Kerentanan integer overflow XRP Ledger: secara teori, 18 triliun XRP dapat dicetak begitu saja.
Pada 9 Oktober, RippleX dan XRPL Foundation mengungkapkan bahwa mesin pembayaran memiliki kerentanan integer overflow yang telah ada sejak 2015. Satu transaksi yang dirancang dengan cermat dapat mencetak sekitar 18 triliun XRP (sekitar $94 miliar). Kerentanan ini dilaporkan oleh peneliti keamanan Cayden Liao pada 22 September dan segera ditambal pada 25 September. Hadiah bug bounty sebesar $250.000 (tingkat tertinggi dalam program tersebut).
Fakta utama:
1. Tidak dieksploitasi: Pihak resmi mengonfirmasi tidak ada bukti eksploitasi di jaringan publik. Jumlah pasokan saat ini tetap 9,9986 miliar XRP.
2. Prosedur dilangkahi: Perbaikan diberlakukan langsung dengan melewati proses standar yang mensyaratkan "dukungan 80% validator selama dua minggu"—pertama kalinya mekanisme ini sengaja dilewati sejak diperkenalkan lebih dari 10 tahun lalu. Lebih dari 80% validator melakukan upgrade pada hari pengumuman.
3. Kontroversi desentralisasi: Pendiri Cyber Capital, Justin Bons, mengatakan langkah ini membuktikan XRPL "sama sekali tidak terdesentralisasi". Foundation menanggapi bahwa keputusan dibuat bersama oleh Foundation, RippleX, pengembang inti, dan validator, sementara operator node tetap bebas memilih versi mana yang akan dijalankan.
Penilaian: Kerentanannya sendiri sudah diperbaiki; persoalan sebenarnya adalah tata kelola. Jaringan yang mengklaim sepenuhnya terdesentralisasi memilih "melewati prosedur darurat" daripada "mengikuti prosedur dan membiarkan kerentanan terekspos selama berminggu-minggu"—pilihan yang tepat dari sisi keamanan, tetapi harus dibayar dengan konsekuensi terhadap narasi yang dibangun. Argumen bahwa XRP "bukan sekuritas" sebagian besar bertumpu pada klaim desentralisasi ini.
#XRP #Keamanan
Ini hanya pendapat pribadi dan bukan merupakan saran investasi.
Pada 9 Oktober, RippleX dan XRPL Foundation mengungkapkan bahwa mesin pembayaran memiliki kerentanan integer overflow yang telah ada sejak 2015. Satu transaksi yang dirancang dengan cermat dapat mencetak sekitar 18 triliun XRP (sekitar $94 miliar). Kerentanan ini dilaporkan oleh peneliti keamanan Cayden Liao pada 22 September dan segera ditambal pada 25 September. Hadiah bug bounty sebesar $250.000 (tingkat tertinggi dalam program tersebut).
Fakta utama:
1. Tidak dieksploitasi: Pihak resmi mengonfirmasi tidak ada bukti eksploitasi di jaringan publik. Jumlah pasokan saat ini tetap 9,9986 miliar XRP.
2. Prosedur dilangkahi: Perbaikan diberlakukan langsung dengan melewati proses standar yang mensyaratkan "dukungan 80% validator selama dua minggu"—pertama kalinya mekanisme ini sengaja dilewati sejak diperkenalkan lebih dari 10 tahun lalu. Lebih dari 80% validator melakukan upgrade pada hari pengumuman.
3. Kontroversi desentralisasi: Pendiri Cyber Capital, Justin Bons, mengatakan langkah ini membuktikan XRPL "sama sekali tidak terdesentralisasi". Foundation menanggapi bahwa keputusan dibuat bersama oleh Foundation, RippleX, pengembang inti, dan validator, sementara operator node tetap bebas memilih versi mana yang akan dijalankan.
Penilaian: Kerentanannya sendiri sudah diperbaiki; persoalan sebenarnya adalah tata kelola. Jaringan yang mengklaim sepenuhnya terdesentralisasi memilih "melewati prosedur darurat" daripada "mengikuti prosedur dan membiarkan kerentanan terekspos selama berminggu-minggu"—pilihan yang tepat dari sisi keamanan, tetapi harus dibayar dengan konsekuensi terhadap narasi yang dibangun. Argumen bahwa XRP "bukan sekuritas" sebagian besar bertumpu pada klaim desentralisasi ini.
#XRP #Keamanan
Ini hanya pendapat pribadi dan bukan merupakan saran investasi.