🚨 Kerentanan serius terungkap di XRP Ledger! XRP ternyata bisa “dicetak” dari ketiadaan?
Jika suatu aset dapat dibuat oleh penyerang dari ketiadaan dengan melewati batas pasokan, lalu dibelanjakan seperti biasa, apakah Anda masih hanya akan melihat harganya?
Menurut pengungkapan resmi XRP Ledger, versi xrpld 3.4.1 telah memperbaiki kerentanan integer overflow pada mesin pembayaran. Potensi dampaknya tidak bisa dianggap remeh!
⚠️ Seberapa serius kerentanan ini?
🔴 1. Melewati pemeriksaan keamanan pasokan Penyerang mungkin dapat memanfaatkan ratusan order khusus, lalu menggabungkannya dengan satu transaksi pembayaran untuk memicu integer overflow dan mencetak XRP dari ketiadaan.
🔴 2. Jumlah yang dicetak bisa jauh melampaui total pasokan Kerentanan ini mungkin dapat melewati pemeriksaan keamanan yang mencegah pencetakan XRP, sehingga jumlah XRP yang dicetak secara tidak normal bisa jauh melampaui total pasokan normal XRP dan dibelanjakan seperti biasa.
🔴 3. Potensi dampaknya dapat berlangsung sangat lama Menurut pengungkapan tersebut, kerentanan ini mungkin sudah ada sejak 2015. Artinya, satu cacat dalam kode mungkin telah lama bersembunyi di dalam sistem.
🛡️ Kabar baik: Kerentanan ini sudah diperbaiki!
📅 22 September: Peneliti melaporkan kerentanan melalui program bug bounty.
📅 25 September: Versi xrpld 3.4.1 dirilis untuk memperbaiki masalah terkait.
📅 9 Oktober: Perbaikan terkait kerentanan validasi field pembungkus transaksi Batch, yang juga diperbaiki dalam versi yang sama, diaktifkan di mainnet.
✅ Hingga pengungkapan ini disampaikan, pihak resmi belum menemukan tanda-tanda bahwa kerentanan tersebut telah dieksploitasi.
💡 Hal yang benar-benar perlu diperhatikan dari peristiwa ini bukan hanya XRP, melainkan logika keamanan seluruh industri blockchain.
📌 Ingat: Risiko yang sesungguhnya sering kali bukanlah penurunan pasar, melainkan sesuatu yang Anda kira tidak akan terjadi, tetapi tiba-tiba terjadi.
#XRP账本修复可增发XRP的漏洞
$BTC

$ETH

$BNB