Dalam berita Ripple terbaru, XRP Ledger Foundation dan RippleX mengungkap kerentanan pada mesin pembayaran yang secara teoretis dapat menciptakan sekitar 18 triliun XRP yang dapat dibelanjakan dalam satu transaksi, jauh melampaui pasokan 100 miliar XRP yang direncanakan untuk ledger tersebut.

Pengungkapan tersebut menyatakan bahwa tidak ada bukti bahwa celah itu dieksploitasi di jaringan publik atau bahwa XRP tanpa izin telah dibuat; celah tersebut diperbaiki di xrpld 3.4.1.

Ini merupakan risiko terhadap integritas pasokan, bukan pelanggaran pasokan yang telah dikonfirmasi. Dalam kondisi pembayaran yang dirancang khusus, kerentanan XRPL dapat menyebabkan ledger mengkreditkan XRP lebih banyak daripada yang dibayarkan pembeli; pemeriksaan keamanan yang sudah ada gagal mendeteksi selisih tersebut.

Ini resmi.

XRP Ledger menambal bug overflow berusia satu dekade di mesin pembayarannya yang berpotensi memungkinkan penyerang mencetak sekitar 18 triliun XRP yang dapat dibelanjakan dalam satu transaksi. pic.twitter.com/mP6Mv6fkTK

— MSB Intel (@MSBIntel) 11 Oktober 2026

Tingkatkan Perdagangan Anda pada 2026 dengan Bot Trading AI BloFin Overflow Pembayaran XRP Ledger: Cara Kerja Bug Ini

Mesin pembayaran dapat mengambil penawaran dari buku pesanan saat satu pembayaran melintasi jalur perdagangan. Pengungkapan ini menyebutkan bahwa overflow bilangan bulat yang tidak diperiksa dapat terjadi saat menjumlahkan nilai dari banyak penawaran: setelah jumlahnya melampaui batas maksimum tetap dari representasi bilangan bulat, nilainya berputar menjadi angka kecil alih-alih menghasilkan kesalahan.

Ketidakcocokan aritmetika itu penting karena mesin tetap membayar setiap pemilik penawaran dengan jumlah penuh secara terpisah, sementara pembeli hanya dikenai jumlah yang telah berputar. Selisihnya akan setara dengan XRP yang baru tercipta. Invarian ledger “tidak ada XRP yang tercipta” juga didasarkan pada operasi aritmetika yang berputar dengan cara yang sama, sehingga tidak mendeteksi ketidaksesuaian tersebut.

Kerentanan ini memengaruhi xrpld 3.4.0 dan versi sebelumnya. Kerentanan tersebut dilaporkan melalui program Bounty Bug XRPL pada 22 September 2026, dan laporan itu menyebutkan bahwa kelemahan ini mungkin telah ada sejak mesin pembayaran saat ini ditulis pada 2015. Pengungkapan kerentanan pada 9 Oktober menyatakan bahwa perbaikannya disertakan dalam xrpld 3.4.1, yang dirilis pada 25 September.

Intelijen Pasar: Analis Kripto Memprediksi Kripto Baru Terbaik untuk Disimpan

Berita Ripple: 18 Triliun XRP Hanya Potensi Teoretis

Angka yang dilaporkan, sekitar 18 triliun XRP, menggambarkan jumlah yang secara teoretis dapat dimungkinkan oleh kerentanan ini dalam satu transaksi. Jumlah itu kira-kira 180 kali suplai 100 miliar yang ditetapkan untuk ledger. Pengungkapan tersebut secara eksplisit menyatakan bahwa penyelidik tidak menemukan bukti eksploitasi di jaringan publik atau penciptaan XRP tanpa izin.

Untuk memicu kelemahan ini diperlukan penawaran yang dirancang khusus dan pembayaran yang dibuat untuk mengambil banyak penawaran sekaligus. Hal ini bukan akibat yang tidak disengaja dari pembayaran atau perdagangan biasa. Pengungkapan yang tersedia tidak melaporkan adanya kompromi jaringan publik atau kehilangan dana yang terkonfirmasi, dan skala potensialnya tidak boleh disalahartikan sebagai peristiwa pasar atau suplai yang benar-benar terjadi.

Di xrpld 3.4.1, mesin pembayaran memeriksa overflow saat menjumlahkan nilai penawaran dan menggagalkan jalur pembayaran yang terdampak jika jumlahnya akan melampaui batas. Pengungkapan ini juga menyebutkan bahwa pemeriksaan keamanan untuk memastikan tidak ada XRP yang tercipta kini menggunakan penghitung yang lebih lebar, disertai penguatan pada kode lain yang menjumlahkan saldo.

Konteks Peningkatan XRPL: Kerentanan Batch yang Terpisah

XRP Ledger versi 3.4.1 kini menjadi versi minimum yang diwajibkan setelah amandemen terbaru diaktifkan.

Rilis ini menambal bagian-bagian penting XRP Ledger.

Laporan kerentanan dapat ditemukan di sini:https://t.co/sYIwuDomjY Catatan rilis publik:https://t.co/JqX4UYDDg6 pic.twitter.com/pH9Gnsnpqi

— XRP Ledger Operations (@XRPLOperations) 10 Oktober 2026

Dua bug diperbaiki di xrpld 3.4.1. Bug kedua berkaitan dengan validasi pembungkus transaksi internal dalam transaksi Batch dan memengaruhi xrpld 3.3.0 serta 3.4.0; amandemen BatchV1_1 belum aktif di Mainnet saat masalah tersebut ditemukan. Bug ini terpisah dari overflow mesin pembayaran dan tidak boleh dianggap sebagai bukti bahwa kondisi yang sama memengaruhi kedua bug.

Pengungkapan ini menjelaskan pelajaran keamanan yang spesifik tetapi penting: pemeriksaan keamanan dapat gagal jika mengulangi operasi aritmetika tidak aman yang sama dengan logika transaksi yang seharusnya diperiksa.

Menurut berita Ripple terbaru, masalah praktisnya bukan sekadar perhitungan pembayaran yang dapat mengalami overflow, tetapi pemeriksaan independen yang dimaksudkan untuk menjaga integritas suplai juga dapat mengalami overflow bersamaan dengannya.

Intelijen Pasar: Analis Kripto Memprediksi Kripto Berkapitalisasi Rendah Terbaik

berikutnya

Artikel Berita Ripple: Bug Tersembunyi XRPL Bisa Mencetak 18T XRP pertama kali diterbitkan di Coinspeaker.