#XRP账本修复可增发XRP的漏洞
Di dunia kripto, kita pernah melihat peretas mencuri koin dan bursa kehilangan koin. Tapi pernahkah kamu melihat celah yang nyaris bisa “mencetak” $XRP begitu saja?
Jujur saja, saat melihat kabar ini, reaksi pertamaku adalah: kok bisa celah seperti ini tersembunyi selama lebih dari sepuluh tahun?
XRP Ledger mengungkapkan bahwa tim pengembang telah memperbaiki celah serius pada mesin pembayaran. Masalahnya terletak pada integer overflow. Secara teori, penyerang bisa memanfaatkan transaksi yang direkayasa secara tidak wajar untuk menciptakan $XRP yang seharusnya tidak ada. Koin-koin ini bahkan bisa ditransfer dan diperdagangkan seperti biasa.
Yang paling gila, pemeriksaan keamanan yang dirancang untuk mencegah penerbitan XRP baru secara sembarangan pun bisa dilewati dengan memanfaatkan celah yang sama.
Ini bukan bug sistem biasa.
Nilai $XRP sangat bergantung pada aturan pasokan yang telah ditetapkan dan kepercayaan pasar. Kalau ada yang benar-benar bisa melewati aturan dan menerbitkannya tanpa batas, lalu apa artinya kelangkaan?
Untungnya, celah ini ditemukan oleh peneliti melalui program bug bounty, dan perbaikannya sudah disertakan dalam versi 3.4.1 yang dirilis pada 25 September. Pihak resmi juga menyatakan dengan jelas bahwa saat ini tidak ada bukti celah tersebut pernah dieksploitasi di jaringan publik.
Namun, menurutku, hal yang paling patut direnungkan kali ini bukan sekadar bahwa celahnya sudah diperbaiki, lalu semuanya dianggap beres.
Sistem blockchain yang telah berjalan selama lebih dari sepuluh tahun ternyata masih bisa menyimpan masalah sebesar ini. Siapa yang berani mengatakan bahwa kode dasar mereka benar-benar aman?
Tentu saja, kemampuan untuk menemukan, memperbaiki, dan mengungkapkannya secara terbuka juga patut diapresiasi.
Aku selalu merasa bahwa rasa aman sejati dalam blockchain bukan berarti tidak pernah ada masalah, melainkan apakah masalah bisa ditemukan dan diselesaikan tepat waktu, serta kebenarannya dijelaskan dengan gamblang.
Harga koin boleh berfluktuasi, tetapi aturan dasarnya sama sekali tidak boleh dilanggar begitu saja.
Kali ini XRP bisa dibilang lolos dari bencana. Menurutmu, ini bukti kemampuan teknis atau peringatan keras soal keamanan?
#xrp #Ripple #XRPL #加密货币
Di dunia kripto, kita pernah melihat peretas mencuri koin dan bursa kehilangan koin. Tapi pernahkah kamu melihat celah yang nyaris bisa “mencetak” $XRP begitu saja?
Jujur saja, saat melihat kabar ini, reaksi pertamaku adalah: kok bisa celah seperti ini tersembunyi selama lebih dari sepuluh tahun?
XRP Ledger mengungkapkan bahwa tim pengembang telah memperbaiki celah serius pada mesin pembayaran. Masalahnya terletak pada integer overflow. Secara teori, penyerang bisa memanfaatkan transaksi yang direkayasa secara tidak wajar untuk menciptakan $XRP yang seharusnya tidak ada. Koin-koin ini bahkan bisa ditransfer dan diperdagangkan seperti biasa.
Yang paling gila, pemeriksaan keamanan yang dirancang untuk mencegah penerbitan XRP baru secara sembarangan pun bisa dilewati dengan memanfaatkan celah yang sama.
Ini bukan bug sistem biasa.
Nilai $XRP sangat bergantung pada aturan pasokan yang telah ditetapkan dan kepercayaan pasar. Kalau ada yang benar-benar bisa melewati aturan dan menerbitkannya tanpa batas, lalu apa artinya kelangkaan?
Untungnya, celah ini ditemukan oleh peneliti melalui program bug bounty, dan perbaikannya sudah disertakan dalam versi 3.4.1 yang dirilis pada 25 September. Pihak resmi juga menyatakan dengan jelas bahwa saat ini tidak ada bukti celah tersebut pernah dieksploitasi di jaringan publik.
Namun, menurutku, hal yang paling patut direnungkan kali ini bukan sekadar bahwa celahnya sudah diperbaiki, lalu semuanya dianggap beres.
Sistem blockchain yang telah berjalan selama lebih dari sepuluh tahun ternyata masih bisa menyimpan masalah sebesar ini. Siapa yang berani mengatakan bahwa kode dasar mereka benar-benar aman?
Tentu saja, kemampuan untuk menemukan, memperbaiki, dan mengungkapkannya secara terbuka juga patut diapresiasi.
Aku selalu merasa bahwa rasa aman sejati dalam blockchain bukan berarti tidak pernah ada masalah, melainkan apakah masalah bisa ditemukan dan diselesaikan tepat waktu, serta kebenarannya dijelaskan dengan gamblang.
Harga koin boleh berfluktuasi, tetapi aturan dasarnya sama sekali tidak boleh dilanggar begitu saja.
Kali ini XRP bisa dibilang lolos dari bencana. Menurutmu, ini bukti kemampuan teknis atau peringatan keras soal keamanan?
#xrp #Ripple #XRPL #加密货币