#xrp账本修复可增发xrp的漏洞 $XRP Kali ini nyaris terjadi pencetakan koin dari udara kosong, tetapi yang paling mengejutkan saya adalah cara pihak resmi memperbaiki celah tersebut.
Celah ini tersembunyi di mesin pembayaran XRP Ledger sejak 2015. Dengan memanfaatkan luapan aritmetika, secara teori penyerang hanya perlu menyiapkan beberapa ratus XRP untuk menciptakan koin baru dari udara kosong.
Untungnya, setelah menyelidiki, pihak resmi menyatakan tidak menemukan bukti bahwa celah tersebut telah dieksploitasi di jaringan publik.
Namun, bagian yang benar-benar menarik adalah langkah selanjutnya.
Biasanya,
perubahan protokol besar pada XRPL harus melalui mekanisme amendemen. Perubahan baru bisa berlaku setelah para validator mencapai konsensus lebih dari 80% dan mempertahankannya selama dua minggu.
Namun kali ini, pihak resmi langsung menempuh cara lain: cukup meningkatkan perangkat lunak node ke versi 3.4.1 untuk mengaktifkan perbaikan.
Menurut laporan resmi, ini adalah pertama kalinya dalam lebih dari sepuluh tahun sejak mekanisme amendemen diperkenalkan, cara perbaikan darurat seperti ini digunakan.
Alasannya sebenarnya mudah dipahami.
Begitu celah tersebut diketahui publik, peretas bisa mulai mencari cara untuk mengeksploitasinya. Jika masih harus menunggu pemungutan suara selama dua minggu, itu sama saja membiarkan celah berbahaya tersebut tetap terbuka.
Karena itu, perbaikan kali ini menjadi prioritas tertinggi. Pada hari perilisannya, lebih dari 80% node dalam daftar validator tepercaya telah menyelesaikan peningkatan, bahkan saat itu kode sumber perbaikannya belum dipublikasikan.
Inilah bagian yang paling layak dibahas dari seluruh kejadian ini.
Kita selalu menekankan desentralisasi, transparansi, dan tata kelola on-chain dalam blockchain. Namun, ketika muncul celah serius yang berpotensi mengancam total pasokan seluruh jaringan, kita harus memilih antara keamanan dan prosedur tata kelola yang biasa.
Pengguna XRP biasa tidak perlu mengganti dompet karena celah ini. Namun, mereka yang menjalankan node perlu memastikan perangkat lunaknya sudah diperbarui.
Dunia kripto setiap hari membahas betapa pentingnya desentralisasi. Namun, jika benar-benar menghadapi celah yang bisa mencetak koin dari udara kosong, apakah Anda bersedia menunggu dua minggu hingga prosedurnya selesai, atau mendukung penutupan celah secepatnya?
$XRP #XRPL
Celah ini tersembunyi di mesin pembayaran XRP Ledger sejak 2015. Dengan memanfaatkan luapan aritmetika, secara teori penyerang hanya perlu menyiapkan beberapa ratus XRP untuk menciptakan koin baru dari udara kosong.
Untungnya, setelah menyelidiki, pihak resmi menyatakan tidak menemukan bukti bahwa celah tersebut telah dieksploitasi di jaringan publik.
Namun, bagian yang benar-benar menarik adalah langkah selanjutnya.
Biasanya,
perubahan protokol besar pada XRPL harus melalui mekanisme amendemen. Perubahan baru bisa berlaku setelah para validator mencapai konsensus lebih dari 80% dan mempertahankannya selama dua minggu.
Namun kali ini, pihak resmi langsung menempuh cara lain: cukup meningkatkan perangkat lunak node ke versi 3.4.1 untuk mengaktifkan perbaikan.
Menurut laporan resmi, ini adalah pertama kalinya dalam lebih dari sepuluh tahun sejak mekanisme amendemen diperkenalkan, cara perbaikan darurat seperti ini digunakan.
Alasannya sebenarnya mudah dipahami.
Begitu celah tersebut diketahui publik, peretas bisa mulai mencari cara untuk mengeksploitasinya. Jika masih harus menunggu pemungutan suara selama dua minggu, itu sama saja membiarkan celah berbahaya tersebut tetap terbuka.
Karena itu, perbaikan kali ini menjadi prioritas tertinggi. Pada hari perilisannya, lebih dari 80% node dalam daftar validator tepercaya telah menyelesaikan peningkatan, bahkan saat itu kode sumber perbaikannya belum dipublikasikan.
Inilah bagian yang paling layak dibahas dari seluruh kejadian ini.
Kita selalu menekankan desentralisasi, transparansi, dan tata kelola on-chain dalam blockchain. Namun, ketika muncul celah serius yang berpotensi mengancam total pasokan seluruh jaringan, kita harus memilih antara keamanan dan prosedur tata kelola yang biasa.
Pengguna XRP biasa tidak perlu mengganti dompet karena celah ini. Namun, mereka yang menjalankan node perlu memastikan perangkat lunaknya sudah diperbarui.
Dunia kripto setiap hari membahas betapa pentingnya desentralisasi. Namun, jika benar-benar menghadapi celah yang bisa mencetak koin dari udara kosong, apakah Anda bersedia menunggu dua minggu hingga prosedurnya selesai, atau mendukung penutupan celah secepatnya?
$XRP #XRPL