Celah XRP dapat menyebabkan penerbitan token tambahan “dari ketiadaan”: sudah diperbaiki, apa yang perlu diperiksa pemegangnya?
Yang perlu diperiksa kali ini adalah pembaruan node dan status deposit serta penarikan pada platform yang digunakan, bukan menganggap pengungkapan celah ini berarti XRP telah diterbitkan dalam jumlah besar. Pihak resmi telah merilis versi perbaikan dan menyatakan belum menemukan bukti bahwa jaringan publik telah dieksploitasi; ini juga bukan jaminan bahwa sistem akan selalu aman di masa mendatang.
Pada 9 Oktober, XRPL mengungkap detail celah pada mesin pembayaran. Patch xrpld 3.4.1 telah dirilis pada akhir September, jadi ini adalah pengungkapan setelah perbaikan, bukan insiden penerbitan token tambahan yang terjadi mendadak hari itu.
Masalahnya ada pada perhitungan di server: transaksi yang dirancang secara khusus dapat menyebabkan nilai total meluap, sehingga penerima mendapat lebih banyak sementara pengirim kehilangan lebih sedikit. Pemeriksaan suplai yang sudah ada juga menggunakan algoritma serupa, jadi klaim “jumlahnya tetap” tidak bisa menggantikan implementasi yang benar.
Namun, jangan mencampuradukkan dua perbaikan ini. Celah penerbitan token tambahan langsung diperbaiki setelah node diperbarui; aturan perbaikan untuk celah pemrosesan Batch lainnya baru diaktifkan pada 9 Oktober. Kini node versi lama akan diblokir oleh aturan baru dan tidak dapat mengikuti jaringan utama. Jangan menyimpulkan layanan berfungsi normal hanya karena situs webnya masih bisa dibuka.
Jika menjalankan node sendiri, lakukan pembaruan ke versi 3.4.1 atau yang lebih baru sesuai anjuran resmi, lalu periksa status sinkronisasinya. Jika menyimpan XRP melalui dompet atau bursa, periksa pengumuman penyedia layanan dan status deposit serta penarikan XRP terkait. Jangan mencoba “memperbaiki” saldo on-chain sendiri.
Dalam 48 jam ke depan, saya akan memantau apakah ada penerbitan token tambahan yang tidak wajar atau penghentian jaringan utama yang dapat diverifikasi, serta pengumuman pembaruan dan pemulihan dari penyedia layanan. Jika muncul bukti eksploitasi pada jaringan publik, atau masalah serupa terjadi pada node yang sudah diperbarui, saya akan menaikkan tingkat risiko. Risiko operasional ini baru akan saya turunkan jika sinkronisasi layanan terkait dan pemulihan transaksi masuk dapat diverifikasi—bukan hanya karena “patch telah dirilis”.
#XRP #资产安全 #区块链
Yang perlu diperiksa kali ini adalah pembaruan node dan status deposit serta penarikan pada platform yang digunakan, bukan menganggap pengungkapan celah ini berarti XRP telah diterbitkan dalam jumlah besar. Pihak resmi telah merilis versi perbaikan dan menyatakan belum menemukan bukti bahwa jaringan publik telah dieksploitasi; ini juga bukan jaminan bahwa sistem akan selalu aman di masa mendatang.
Pada 9 Oktober, XRPL mengungkap detail celah pada mesin pembayaran. Patch xrpld 3.4.1 telah dirilis pada akhir September, jadi ini adalah pengungkapan setelah perbaikan, bukan insiden penerbitan token tambahan yang terjadi mendadak hari itu.
Masalahnya ada pada perhitungan di server: transaksi yang dirancang secara khusus dapat menyebabkan nilai total meluap, sehingga penerima mendapat lebih banyak sementara pengirim kehilangan lebih sedikit. Pemeriksaan suplai yang sudah ada juga menggunakan algoritma serupa, jadi klaim “jumlahnya tetap” tidak bisa menggantikan implementasi yang benar.
Namun, jangan mencampuradukkan dua perbaikan ini. Celah penerbitan token tambahan langsung diperbaiki setelah node diperbarui; aturan perbaikan untuk celah pemrosesan Batch lainnya baru diaktifkan pada 9 Oktober. Kini node versi lama akan diblokir oleh aturan baru dan tidak dapat mengikuti jaringan utama. Jangan menyimpulkan layanan berfungsi normal hanya karena situs webnya masih bisa dibuka.
Jika menjalankan node sendiri, lakukan pembaruan ke versi 3.4.1 atau yang lebih baru sesuai anjuran resmi, lalu periksa status sinkronisasinya. Jika menyimpan XRP melalui dompet atau bursa, periksa pengumuman penyedia layanan dan status deposit serta penarikan XRP terkait. Jangan mencoba “memperbaiki” saldo on-chain sendiri.
Dalam 48 jam ke depan, saya akan memantau apakah ada penerbitan token tambahan yang tidak wajar atau penghentian jaringan utama yang dapat diverifikasi, serta pengumuman pembaruan dan pemulihan dari penyedia layanan. Jika muncul bukti eksploitasi pada jaringan publik, atau masalah serupa terjadi pada node yang sudah diperbarui, saya akan menaikkan tingkat risiko. Risiko operasional ini baru akan saya turunkan jika sinkronisasi layanan terkait dan pemulihan transaksi masuk dapat diverifikasi—bukan hanya karena “patch telah dirilis”.
#XRP #资产安全 #区块链