#xrp账本修复可增发xrp的漏洞
Satu transaksi khusus bisa menciptakan 18 triliun XRP dari udara kosong—180 kali lipat batas total pasokannya 🦖
📣 盘面异动群里喊
Tim XRP Ledger baru saja menambal celah integer overflow yang tersembunyi di mesin pembayaran. Peneliti keamanan Cayden Liao membuktikan lewat proof of concept bahwa transaksi khusus dapat dibuat untuk menciptakan 18 triliun XRP dari udara kosong.
Sejak diluncurkan pada 2012, jaringan ini mengklaim memiliki batas maksimum 100 miliar XRP. XRP tidak bisa ditambang maupun di-staking, sehingga 18 triliun setara dengan memperbesar total pasokan hingga 180 kali lipat.
Yang lebih meresahkan adalah lamanya celah ini tersembunyi: celah tersebut telah berada dalam kode selama lebih dari sepuluh tahun, dan baru dilaporkan pada 22 September 2026 melalui program bug bounty XRP Ledger.
Tim pengembang tidak mengikuti prosedur standar revisi validator yang memakan waktu dua minggu. Mereka langsung merilis patch darurat dalam tiga hari dan memperbarui perangkat lunak node xrpld ke versi 3.4.1. Lebih dari 80% validator bawaan menyelesaikan pembaruan pada hari itu juga.
Tim baru mengungkap detailnya kepada publik pada 9 Oktober, setelah memastikan jaringan aman dan celah serangan benar-benar tertutup. Tim Liao menerima hadiah tertinggi sebesar 250.000 dolar AS, dan pihak resmi menyebutnya sebagai temuan keamanan yang sangat luar biasa ⚠️
Ada satu detail penting: serangan ini hanya bisa dilakukan dengan menggabungkan dua celah yang masing-masing semula dinilai berisiko rendah. Jika dilihat sendiri-sendiri, keduanya tidak berbahaya. Namun, jika digabungkan, keduanya dapat menembus batas total pasokan yang tetap.
Menurut saya, daya tarik utama XRP bukanlah kecepatannya, melainkan jumlah total 100 miliar yang sudah ditetapkan. Angka itulah yang menopang seluruh logika penetapan harga oleh institusi. Jika pasokan itu bisa digandakan, kepercayaan akan runtuh lebih dulu daripada harganya.
Yang benar-benar terungkap kali ini bukanlah tingkat kemampuan kode satu blockchain tertentu, melainkan masalah yang lebih umum: semakin lama kode lawas berjalan, semakin besar kemungkinan ada bagian-bagian yang tak lagi ditinjau siapa pun. Kali ini integer overflow, lain kali bisa jadi hal lain 💥
Untungnya, kali ini tidak ada yang benar-benar menciptakan koin baru dan tidak ada dana yang hilang di jaringan. Selama ini, XRPL Foundation telah membagikan hadiah bug bounty lebih dari 1 juta dolar AS. Hadiah kali ini termasuk yang paling mahal sekaligus paling sepadan.
Selanjutnya, ada dua hal yang patut dicermati: pertama, apakah blockchain lama lainnya memiliki celah integer overflow serupa; kedua, apakah harga XRP akan bergejolak akibat kabar ini karena investor mencari aset yang lebih aman.
Menurutmu, celah yang memungkinkan penerbitan koin dari udara kosong seperti ini merupakan hal yang lazim di blockchain atau hanya kejadian langka? Yuk, diskusikan di kolom komentar 🦕
Setiap hari, kami membawakan kabar terbaru pasar kripto. Bukan sekadar memberi tahu apa yang terjadi, tetapi juga membantu memahami logika dan peluang di baliknya 👀🚀
Satu transaksi khusus bisa menciptakan 18 triliun XRP dari udara kosong—180 kali lipat batas total pasokannya 🦖
📣 盘面异动群里喊
Tim XRP Ledger baru saja menambal celah integer overflow yang tersembunyi di mesin pembayaran. Peneliti keamanan Cayden Liao membuktikan lewat proof of concept bahwa transaksi khusus dapat dibuat untuk menciptakan 18 triliun XRP dari udara kosong.
Sejak diluncurkan pada 2012, jaringan ini mengklaim memiliki batas maksimum 100 miliar XRP. XRP tidak bisa ditambang maupun di-staking, sehingga 18 triliun setara dengan memperbesar total pasokan hingga 180 kali lipat.
Yang lebih meresahkan adalah lamanya celah ini tersembunyi: celah tersebut telah berada dalam kode selama lebih dari sepuluh tahun, dan baru dilaporkan pada 22 September 2026 melalui program bug bounty XRP Ledger.
Tim pengembang tidak mengikuti prosedur standar revisi validator yang memakan waktu dua minggu. Mereka langsung merilis patch darurat dalam tiga hari dan memperbarui perangkat lunak node xrpld ke versi 3.4.1. Lebih dari 80% validator bawaan menyelesaikan pembaruan pada hari itu juga.
Tim baru mengungkap detailnya kepada publik pada 9 Oktober, setelah memastikan jaringan aman dan celah serangan benar-benar tertutup. Tim Liao menerima hadiah tertinggi sebesar 250.000 dolar AS, dan pihak resmi menyebutnya sebagai temuan keamanan yang sangat luar biasa ⚠️
Ada satu detail penting: serangan ini hanya bisa dilakukan dengan menggabungkan dua celah yang masing-masing semula dinilai berisiko rendah. Jika dilihat sendiri-sendiri, keduanya tidak berbahaya. Namun, jika digabungkan, keduanya dapat menembus batas total pasokan yang tetap.
Menurut saya, daya tarik utama XRP bukanlah kecepatannya, melainkan jumlah total 100 miliar yang sudah ditetapkan. Angka itulah yang menopang seluruh logika penetapan harga oleh institusi. Jika pasokan itu bisa digandakan, kepercayaan akan runtuh lebih dulu daripada harganya.
Yang benar-benar terungkap kali ini bukanlah tingkat kemampuan kode satu blockchain tertentu, melainkan masalah yang lebih umum: semakin lama kode lawas berjalan, semakin besar kemungkinan ada bagian-bagian yang tak lagi ditinjau siapa pun. Kali ini integer overflow, lain kali bisa jadi hal lain 💥
Untungnya, kali ini tidak ada yang benar-benar menciptakan koin baru dan tidak ada dana yang hilang di jaringan. Selama ini, XRPL Foundation telah membagikan hadiah bug bounty lebih dari 1 juta dolar AS. Hadiah kali ini termasuk yang paling mahal sekaligus paling sepadan.
Selanjutnya, ada dua hal yang patut dicermati: pertama, apakah blockchain lama lainnya memiliki celah integer overflow serupa; kedua, apakah harga XRP akan bergejolak akibat kabar ini karena investor mencari aset yang lebih aman.
Menurutmu, celah yang memungkinkan penerbitan koin dari udara kosong seperti ini merupakan hal yang lazim di blockchain atau hanya kejadian langka? Yuk, diskusikan di kolom komentar 🦕
Setiap hari, kami membawakan kabar terbaru pasar kripto. Bukan sekadar memberi tahu apa yang terjadi, tetapi juga membantu memahami logika dan peluang di baliknya 👀🚀