Kerentanan XRP ini membuat saya kembali sadar bahwa altcoin tak sesempurna yang dibayangkan.
Sebuah koin arus utama papan atas dengan kapitalisasi pasar hampir US$100 miliar dan telah beroperasi lebih dari 10 tahun, yang narasi intinya adalah “total pasokan tetap 100 miliar”
ternyata masih bergantung pada bug yang tersembunyi selama hampir 11 tahun.
Dengan satu transaksi, sekitar 18 triliun XRP bisa dibuat begitu saja—184 kali total pasokannya.
Kalau bukan karena sebuah perusahaan keamanan menemukannya dengan AI dan melaporkannya lebih awal melalui program bug bounty, sehingga RippleX diam-diam memperbaikinya dalam keadaan darurat lebih dari setengah bulan lalu, sekali saja bug ini dimanfaatkan pihak jahat, fondasi kepercayaan terhadap XRP bisa langsung runtuh.
Untungnya, pihak resmi mengatakan tidak ada bukti bahwa bug tersebut pernah dieksploitasi. Meski begitu, membaca berita ini tetap membuat bulu kuduk merinding.
Perlu diingat, ini salah satu codebase yang paling banyak diaudit di seluruh industri. Kalau koin papan atas seperti XRP saja masih begini, bagaimana dengan altcoin yang skalanya lebih kecil, kodenya lebih kasar, dan timnya lebih tertutup?
Mulai sekarang, saat menilai tokenomics altcoin, memang sebaiknya kita bertanya dulu: “Batas maksimum pasokan token ini benar-benar sudah terkunci mati, kan?”
Sebuah koin arus utama papan atas dengan kapitalisasi pasar hampir US$100 miliar dan telah beroperasi lebih dari 10 tahun, yang narasi intinya adalah “total pasokan tetap 100 miliar”
ternyata masih bergantung pada bug yang tersembunyi selama hampir 11 tahun.
Dengan satu transaksi, sekitar 18 triliun XRP bisa dibuat begitu saja—184 kali total pasokannya.
Kalau bukan karena sebuah perusahaan keamanan menemukannya dengan AI dan melaporkannya lebih awal melalui program bug bounty, sehingga RippleX diam-diam memperbaikinya dalam keadaan darurat lebih dari setengah bulan lalu, sekali saja bug ini dimanfaatkan pihak jahat, fondasi kepercayaan terhadap XRP bisa langsung runtuh.
Untungnya, pihak resmi mengatakan tidak ada bukti bahwa bug tersebut pernah dieksploitasi. Meski begitu, membaca berita ini tetap membuat bulu kuduk merinding.
Perlu diingat, ini salah satu codebase yang paling banyak diaudit di seluruh industri. Kalau koin papan atas seperti XRP saja masih begini, bagaimana dengan altcoin yang skalanya lebih kecil, kodenya lebih kasar, dan timnya lebih tertutup?
Mulai sekarang, saat menilai tokenomics altcoin, memang sebaiknya kita bertanya dulu: “Batas maksimum pasokan token ini benar-benar sudah terkunci mati, kan?”