XRPL Tutup Celah yang Bisa Mencetak XRP Melebihi Batas Pasokan
Celah pada mesin pembayaran XRP Ledger ditambal pada 25 September; pengembang tidak menemukan bukti eksploitasi di jaringan publik.
Foto: Roger Brown / Pexels
XRP Ledger menambal celah keamanan kritis yang berakar sejak 2015 dan berpotensi membuat penyerang mencetak XRP melebihi batas pasokan 100 miliar token. Peneliti Cayden Liao dan Veria AI melaporkannya pada 22 September.
Kesalahan integer overflow pada mesin pembayaran memungkinkan jumlah transaksi terakumulasi melampaui batas hitung sistem. Pengembang RippleX mereproduksi serangan di server mandiri, tetapi tidak menemukan bukti celah itu dieksploitasi di jaringan publik.
Perbaikan dirilis pada 25 September lewat perangkat lunak xrpld 3.4.1, tiga hari setelah laporan masuk. Pembaruan menambahkan pemeriksaan overflow dan memperkuat verifikasi pasokan XRP. Lebih dari 80 persen validator dalam daftar tepercaya bawaan telah memakai versi 3.4.1 atau lebih baru saat patch dirilis.
Laporan komunitas pada 9 Oktober menyebut tidak ada eksploitasi yang terkonfirmasi. Berita ini mengurangi risiko terhadap integritas pasokan XRP, tetapi laporan pasar yang terbit bersamaan menyebut harga XRP nyaris tidak berubah; sumber tidak memberikan ukuran persentase pergerakannya.
