sekitar 18 triliun $XRP —sebanyak itulah, menurut perkiraan Veria, yang bisa dihasilkan oleh satu transaksi. padahal batas total emisi adalah 100 miliar
bug pada kode pembayaran XRPL sudah ada sejak 2015: jumlah offer dijumlahkan dengan counter 64-bit tanpa pemeriksaan. saat terjadi overflow, angka raksasa malah berubah menjadi angka kecil
ditemukan oleh AI agent Veria, timnya mendapat bounty $250000
XRPL mengatakan tidak menemukan jejak eksploitasi di jaringan publik
tapi ada dua hal yang lebih menggangguku:
1. pemeriksaan «XRP tidak diciptakan» menggunakan counter yang sama. terjadi overflow dengan cara yang sama dan hanya melihat biaya transaksi. artinya, pemeriksaan itu diam tepat di saat seharusnya berteriak
2. perbaikan di xrpld 3.4.1 dirilis tanpa pemungutan suara validator
dan kodenya dipublikasikan sekitar dua minggu setelah binarinya. Justin Bons menulis begini: selama dua minggu XRP berjalan dengan kode tertutup
perbaikannya cepat, bagus. tapi soal kode tertutup di jaringan validator—entahlah, entahlah
#XRPL #xrp
bug pada kode pembayaran XRPL sudah ada sejak 2015: jumlah offer dijumlahkan dengan counter 64-bit tanpa pemeriksaan. saat terjadi overflow, angka raksasa malah berubah menjadi angka kecil
ditemukan oleh AI agent Veria, timnya mendapat bounty $250000
XRPL mengatakan tidak menemukan jejak eksploitasi di jaringan publik
tapi ada dua hal yang lebih menggangguku:
1. pemeriksaan «XRP tidak diciptakan» menggunakan counter yang sama. terjadi overflow dengan cara yang sama dan hanya melihat biaya transaksi. artinya, pemeriksaan itu diam tepat di saat seharusnya berteriak
2. perbaikan di xrpld 3.4.1 dirilis tanpa pemungutan suara validator
dan kodenya dipublikasikan sekitar dua minggu setelah binarinya. Justin Bons menulis begini: selama dua minggu XRP berjalan dengan kode tertutup
perbaikannya cepat, bagus. tapi soal kode tertutup di jaringan validator—entahlah, entahlah
#XRPL #xrp