RippleX, tim teknik dan pengembangan perangkat lunak Ripple, telah menambal kerentanan kritis pada XRP Ledger (XRPL).

Yang patut dicatat, celah tersebut bisa saja memungkinkan penyerang menciptakan sekitar 18,45 triliun XRP dalam satu transaksi, yang berpotensi melanggar batas pasokan awal jaringan sebesar 100 miliar token.

Para peneliti dari startup keamanan siber Veria Labs yang berbasis di AS menemukan celah tersebut menggunakan agen keamanan bertenaga kecerdasan buatan, yang mengembangkan exploit yang berfungsi dalam lingkungan pengujian lokal. Kerentanan itu tetap tidak terdeteksi dalam kode pemrosesan pembayaran XRPL sejak 2015.

Dalam laporan pada 12 Oktober, para peneliti memperingatkan bahwa celah tersebut dapat membahayakan nilai pasar XRP yang dilaporkan mencapai $94 miliar. Kerentanan itu melibatkan luapan bilangan bulat pada mesin pembayaran XRPL. Saat sebuah transaksi memproses beberapa pesanan di bursa terdesentralisasi, perangkat lunak dapat salah menghitung total XRP yang diperlukan untuk menyelesaikannya.

Hal ini memungkinkan penjual menerima jumlah penuh sesuai pesanan mereka, sementara pembeli dikenai biaya yang jauh lebih rendah. Kesalahan aritmetika kedua pada mekanisme perlindungan pasokan ledger kemudian dapat mencegah transaksi ditolak.

Veria Labs memperkirakan bahwa satu transaksi yang berhasil dapat menciptakan XRP lebih dari 184 kali lipat pasokan awal XRPL. Para peneliti juga mengatakan bahwa serangan tersebut dapat diulang dalam kondisi yang tepat.

“Seorang penyerang dapat membuat XRP yang bisa dibelanjakan dalam jumlah jauh melampaui total pasokan dalam satu transaksi tervalidasi,” kata Veria Labs.

Perusahaan tersebut melaporkan kerentanan itu pada 22 September 2026. Perbaikannya digabungkan ke dalam kode pada hari berikutnya, dan perilisan perangkat lunak darurat, rippled 3.4.1, diluncurkan pada 25 September.

Respons tersebut melewati proses amendemen standar XRPL, yang biasanya mensyaratkan dukungan dari lebih dari 80% validator tepercaya selama dua minggu.

Sebagai konteks, para pengembang memilih pembaruan perangkat lunak segera karena menerbitkan patch sambil menunggu proses persetujuan seperti biasa dapat membuat kerentanan diketahui penyerang sebelum jaringan sepenuhnya terlindungi. Pengungkapan tersebut menyebutkan bahwa lebih dari 80% validator bawaan melakukan peningkatan pada hari perilisan.

Pengungkapan ini menyusul insiden keamanan terpisah pada Agustus, ketika seorang penyerang mencuri sekitar $200,000 dari jembatan lintas rantai tx XRPL. Serangan tersebut melibatkan perangkat lunak yang keliru mengenali transaksi sebagai setoran, padahal XRP terkait belum masuk ke cadangan jembatan.

Operator jembatan tersebut kemudian menghentikan layanan dan mengatasi kerentanan itu.

Meski demikian, pada hari Minggu para pengembang XRPL mengumumkan rencana untuk memperkuat pengujian keamanan melalui pengujian ulang wajib atas kerentanan yang telah diperbaiki sebelum perilisan, serta memperluas deteksi bug berbantuan AI.

“Bersama RippleX dan komunitas, kami akan memastikan XRP Ledger terlindungi dari kerentanan semacam ini. Artinya, kami akan menerapkan Verifikasi Formal dan pengujian adversarial AI secara menyeluruh, berkolaborasi erat dengan peneliti keamanan, serta memperkuat program bug bounty.” Demikian pernyataan mereka di X.