🚨 Sebuah izin yang «hanya bisa membakar» hampir berubah menjadi «juga bisa menerbitkan»
Grup: 邀请您加入我的群组 悟空粉丝群
Kemarin, XRP Ledger mengaktifkan sebuah perbaikan bernomor fixCleanup3_4_0, pada waktu yang sangat spesifik: Rabu pukul 14:52 UTC, ledger 108,112,129.
Celahnya ada pada delegasi izin.
Contoh situasi nyata: penerbit stablecoin mengizinkan pemroses pembayaran membakar token saat pengguna menukarkannya, tetapi tidak memberinya izin untuk menerbitkan token baru. Dalam logika normal, kedua tindakan ini harus benar-benar dipisahkan.
Namun, dalam kondisi tertentu, akun yang memiliki izin «hanya membakar» juga bisa menciptakan token baru.
Perbaikannya cukup sederhana: memisahkan kembali kedua izin ini dengan tegas.
Perlu diperjelas cakupannya—yang terdampak adalah aset yang diterbitkan di XRP Ledger (termasuk stablecoin), bukan XRP itu sendiri. Sejauh ini, belum ada kasus eksploitasi yang dikonfirmasi melalui kanal publik.
Aktivasi kali ini juga tidak mudah: amandemen XRPL mensyaratkan dukungan lebih dari 80% validator tepercaya selama 14 hari berturut-turut. Upaya pada Oktober sempat terhenti, dan baru kali ini prosesnya tuntas.
Pembaruan dalam gelombang yang sama juga sekaligus memperbaiki masalah pencatatan pada sistem pinjaman dan Single Asset Vaults, termasuk cara menghitung setoran dan penarikan dari brankas serta mengklasifikasikan pinjaman yang jatuh tempo.
Yang benar-benar patut diperhatikan adalah masalah lama: bug paling mahal di blockchain sering kali bukan «uang dicuri», melainkan «uang tiba-tiba muncul begitu saja».
Uang yang dicuri masih bisa dilacak dan dibekukan. Namun, begitu pasokan yang muncul entah dari mana masuk ke pasar, harga sudah terpuruk dan upaya meminta pertanggungjawaban setelah kejadian menjadi kurang berarti.
Menurutmu, berapa banyak celah «batas izin» seperti ini yang masih belum ditemukan di blockchain lain? Yuk, bahas di kolom komentar 👇
Klik foto profil untuk menonton siaran langsung + bergabung dengan grup penggemarku untuk mendapatkan strategi harian 🚀
#XRP #稳定币 #公链
Grup: 邀请您加入我的群组 悟空粉丝群
Kemarin, XRP Ledger mengaktifkan sebuah perbaikan bernomor fixCleanup3_4_0, pada waktu yang sangat spesifik: Rabu pukul 14:52 UTC, ledger 108,112,129.
Celahnya ada pada delegasi izin.
Contoh situasi nyata: penerbit stablecoin mengizinkan pemroses pembayaran membakar token saat pengguna menukarkannya, tetapi tidak memberinya izin untuk menerbitkan token baru. Dalam logika normal, kedua tindakan ini harus benar-benar dipisahkan.
Namun, dalam kondisi tertentu, akun yang memiliki izin «hanya membakar» juga bisa menciptakan token baru.
Perbaikannya cukup sederhana: memisahkan kembali kedua izin ini dengan tegas.
Perlu diperjelas cakupannya—yang terdampak adalah aset yang diterbitkan di XRP Ledger (termasuk stablecoin), bukan XRP itu sendiri. Sejauh ini, belum ada kasus eksploitasi yang dikonfirmasi melalui kanal publik.
Aktivasi kali ini juga tidak mudah: amandemen XRPL mensyaratkan dukungan lebih dari 80% validator tepercaya selama 14 hari berturut-turut. Upaya pada Oktober sempat terhenti, dan baru kali ini prosesnya tuntas.
Pembaruan dalam gelombang yang sama juga sekaligus memperbaiki masalah pencatatan pada sistem pinjaman dan Single Asset Vaults, termasuk cara menghitung setoran dan penarikan dari brankas serta mengklasifikasikan pinjaman yang jatuh tempo.
Yang benar-benar patut diperhatikan adalah masalah lama: bug paling mahal di blockchain sering kali bukan «uang dicuri», melainkan «uang tiba-tiba muncul begitu saja».
Uang yang dicuri masih bisa dilacak dan dibekukan. Namun, begitu pasokan yang muncul entah dari mana masuk ke pasar, harga sudah terpuruk dan upaya meminta pertanggungjawaban setelah kejadian menjadi kurang berarti.
Menurutmu, berapa banyak celah «batas izin» seperti ini yang masih belum ditemukan di blockchain lain? Yuk, bahas di kolom komentar 👇
Klik foto profil untuk menonton siaran langsung + bergabung dengan grup penggemarku untuk mendapatkan strategi harian 🚀
#XRP #稳定币 #公链
