XRP Ledger (XRPL) telah memperbaiki kerentanan kritis yang berpotensi telah ada sejak sekitar tahun 2015. Celah tersebut, yang ditemukan oleh peneliti keamanan Cayden Liao dan Veria Labs, secara teoretis dapat memungkinkan penyerang membuat sekitar 18,45 triliun XRP yang dapat dibelanjakan melalui transaksi yang dirancang khusus—jauh melampaui batas pasokan resmi jaringan sebesar 100 miliar token. Namun, para penyelidik tidak menemukan bukti bahwa kerentanan tersebut pernah dieksploitasi.
Masalah ini melibatkan luapan bilangan bulat pada mesin pemrosesan pembayaran XRPL, yang dapat menyebabkan perhitungan pembayaran dalam transaksi kompleks yang melibatkan beberapa penawaran buku pesanan menjadi keliru. Dalam pengujian terkontrol, celah tersebut terbukti berpotensi membuat penjual menerima pembayaran penuh sementara pembeli hanya dikenai biaya nyaris nol. Yang lebih mengkhawatirkan, mekanisme perlindungan pasokan menggunakan perhitungan keliru yang sama, sehingga pembuatan XRP tanpa izin berpotensi tidak terdeteksi.
Setelah menerima laporan kerentanan pada 22 September, para insinyur RippleX mereproduksi masalah tersebut, mengklasifikasikannya sebagai kritis, lalu merilis perbaikan darurat melalui xrpld versi 3.4.1 pada 25 September. Kabarnya, lebih dari 80% validator mengadopsi pembaruan tersebut pada hari yang sama. Untuk meminimalkan risiko eksploitasi, para pengembang melewati proses amendemen XRPL yang biasanya memerlukan dukungan validator berkelanjutan selama sekitar dua minggu.
RippleX dan XRP Ledger Foundation sama-sama mengonfirmasi bahwa tidak ditemukan pembuatan XRP tanpa izin dan batas pasokan jaringan sebesar 100 miliar tetap utuh. Meski demikian, insiden ini memunculkan pertanyaan tentang keseimbangan antara tata kelola terdesentralisasi dan kebutuhan untuk merespons ancaman keamanan dengan cepat.
Sebagai tanggapan, Ripple berencana memperkuat program bug bounty, memperluas analisis kode berbantuan AI, dan menerapkan verifikasi formal untuk komponen ledger yang kritis. Langkah-langkah ini bertujuan mengidentifikasi kerentanan serupa lebih awal dan meningkatkan keyakinan terhadap keamanan XRPL.
Pada akhirnya, insiden ini menjadi pengingat bahwa jaringan blockchain yang sudah mapan pun dapat memiliki kerentanan yang telah lama ada. Meskipun celah tersebut telah ditambal sebelum diketahui sempat dieksploitasi, audit keamanan berkelanjutan, pemantauan pasokan yang transparan, dan prosedur tata kelola darurat yang jelas akan tetap penting untuk menjaga kepercayaan terhadap XRP Ledger. #xrp $XRP
