$XRP Kerentanan Berusia Satu Dekade Telah Ditambal, Tidak Ada XRP Baru yang Dibuat
XRP Ledger Foundation secara resmi telah menangani insiden keamanan baru-baru ini. Kabar baiknya: tidak ada XRP baru yang dibuat, dan kerentanan tersebut telah diperbaiki.
Detail Insiden:
Kerentanan ini telah ada di basis kode selama lebih dari satu dekade dan secara teori dapat dieksploitasi untuk melewati batas total pasokan tetap sebesar 100 miliar XRP. Namun, kerentanan tersebut ditemukan oleh Veria AI melalui program bug bounty Ripple sebelum sempat dieksploitasi.
Setelah diverifikasi, total pasokan XRP yang beredar di ledger tercatat sekitar 99,986 miliar, mengonfirmasi bahwa tidak ada XRP baru yang dihasilkan.
Tentang Patch 3.4.1:
Kerentanan ini diperbaiki dalam versi 3.4.1 dua minggu lalu. Versi tersebut baru diwajibkan di jaringan setelah menjalani proses pemungutan suara amendemen standar dan memperoleh dukungan berkelanjutan dari lebih dari 80% validator selama dua minggu berturut-turut.
Pihak berwenang mencatat bahwa untuk memicu kerentanan tersebut dibutuhkan ratusan operasi yang dirancang dengan cermat; transaksi pembayaran standar nyaris tidak terdampak oleh masalah ini.
Tentang Proses Perbaikan:
Mengumumkan patch secara terbuka dapat memungkinkan para penyerang memanfaatkan AI untuk mempercepat analisis kerentanan. Untuk mengurangi risiko ini, komunitas XRPL—termasuk XRP Ledger Foundation, RippleX, para pengembang inti, dan validator—mencapai konsensus bersama untuk merilis perbaikan secara langsung. Ke depannya, kolaborasi dengan RippleX dan komunitas akan diperkuat dalam bidang seperti verifikasi formal, pengujian adversarial berbasis AI, riset keamanan, dan program bug bounty.
Kerentanan yang telah ada selama satu dekade berhasil ditambal sebelum sempat dieksploitasi—tidak ada XRP baru yang dibuat. Bagaimana pendapat Anda tentang keamanan XRPL setelah insiden ini?
Berita ini hanya untuk referensi, bukan saran investasi. Harap baca dengan saksama sebelum mengambil keputusan.
XRP Ledger Foundation secara resmi telah menangani insiden keamanan baru-baru ini. Kabar baiknya: tidak ada XRP baru yang dibuat, dan kerentanan tersebut telah diperbaiki.
Detail Insiden:
Kerentanan ini telah ada di basis kode selama lebih dari satu dekade dan secara teori dapat dieksploitasi untuk melewati batas total pasokan tetap sebesar 100 miliar XRP. Namun, kerentanan tersebut ditemukan oleh Veria AI melalui program bug bounty Ripple sebelum sempat dieksploitasi.
Setelah diverifikasi, total pasokan XRP yang beredar di ledger tercatat sekitar 99,986 miliar, mengonfirmasi bahwa tidak ada XRP baru yang dihasilkan.
Tentang Patch 3.4.1:
Kerentanan ini diperbaiki dalam versi 3.4.1 dua minggu lalu. Versi tersebut baru diwajibkan di jaringan setelah menjalani proses pemungutan suara amendemen standar dan memperoleh dukungan berkelanjutan dari lebih dari 80% validator selama dua minggu berturut-turut.
Pihak berwenang mencatat bahwa untuk memicu kerentanan tersebut dibutuhkan ratusan operasi yang dirancang dengan cermat; transaksi pembayaran standar nyaris tidak terdampak oleh masalah ini.
Tentang Proses Perbaikan:
Mengumumkan patch secara terbuka dapat memungkinkan para penyerang memanfaatkan AI untuk mempercepat analisis kerentanan. Untuk mengurangi risiko ini, komunitas XRPL—termasuk XRP Ledger Foundation, RippleX, para pengembang inti, dan validator—mencapai konsensus bersama untuk merilis perbaikan secara langsung. Ke depannya, kolaborasi dengan RippleX dan komunitas akan diperkuat dalam bidang seperti verifikasi formal, pengujian adversarial berbasis AI, riset keamanan, dan program bug bounty.
Kerentanan yang telah ada selama satu dekade berhasil ditambal sebelum sempat dieksploitasi—tidak ada XRP baru yang dibuat. Bagaimana pendapat Anda tentang keamanan XRPL setelah insiden ini?
Berita ini hanya untuk referensi, bukan saran investasi. Harap baca dengan saksama sebelum mengambil keputusan.