#XRPL: Kerentanan selama 10 tahun berpotensi menyebabkan penerbitan XRP tanpa batas $XRP
XRPL memiliki kerentanan integer overflow yang telah bertahan hampir 10 tahun. Kerentanan ini terdapat pada modul pembayaran pencocokan order di buku besar. Penyerang dapat membuat transaksi dengan banyak order, memicu overflow numerik, lalu menghasilkan XRP yang dapat ditransfer secara normal dari ketiadaan. Secara teori, hal ini dapat melampaui batas total suplai 100 miliar XRP.
Kerentanan ditemukan oleh peneliti keamanan Cayden Liao dan Veria AI. Pada 25 September, pihak resmi merilis versi darurat xrpld 3.4.1 untuk memperbaikinya, dan kerentanan tersebut diungkapkan kepada publik pada 9 Oktober.
Pemeriksaan terhadap data historis blockchain publik sejauh ini belum menemukan tanda-tanda eksploitasi di mainnet.
Syarat eksploitasi: Penyerang membuat ratusan akun dan menyiapkan order khusus terlebih dahulu. Mereka hanya memerlukan beberapa ratus XRP untuk biaya transaksi dan cadangan akun, dan sebagian besar biaya tersebut dapat diperoleh kembali.
Risiko: Jika serangan berhasil, XRP baru yang masuk ke pasar akan menyebabkan dilusi token.
XRPL memiliki kerentanan integer overflow yang telah bertahan hampir 10 tahun. Kerentanan ini terdapat pada modul pembayaran pencocokan order di buku besar. Penyerang dapat membuat transaksi dengan banyak order, memicu overflow numerik, lalu menghasilkan XRP yang dapat ditransfer secara normal dari ketiadaan. Secara teori, hal ini dapat melampaui batas total suplai 100 miliar XRP.
Kerentanan ditemukan oleh peneliti keamanan Cayden Liao dan Veria AI. Pada 25 September, pihak resmi merilis versi darurat xrpld 3.4.1 untuk memperbaikinya, dan kerentanan tersebut diungkapkan kepada publik pada 9 Oktober.
Pemeriksaan terhadap data historis blockchain publik sejauh ini belum menemukan tanda-tanda eksploitasi di mainnet.
Syarat eksploitasi: Penyerang membuat ratusan akun dan menyiapkan order khusus terlebih dahulu. Mereka hanya memerlukan beberapa ratus XRP untuk biaya transaksi dan cadangan akun, dan sebagian besar biaya tersebut dapat diperoleh kembali.
Risiko: Jika serangan berhasil, XRP baru yang masuk ke pasar akan menyebabkan dilusi token.