XRP Ledger Menambal Bug Satu Dekade yang Dapat Menciptakan Miliaran XRP Hantu

Para peneliti mengungkap kerentanan kritis yang memungkinkan penyerang menghasilkan XRP yang dapat dibelanjakan tanpa mendanai transaksi, memicu rilis perangkat lunak darurat setelah cacat tersembunyi selama sepuluh tahun.

Tim pengembangan XRP Ledger telah menambal kerentanan kritis yang tidak terdeteksi selama lebih dari satu dekade, yang dapat memungkinkan pelaku jahat menciptakan token XRP senilai miliaran dolar dari ketiadaan. Peneliti keamanan mendemonstrasikan bagaimana penyerang dapat mengeksploitasi cacat tersebut untuk menghasilkan XRP yang dapat dibelanjakan tanpa pengirim benar-benar mendanai pembayaran, pada dasarnya merusak integritas pasokan ledger.

Bug tersebut berada dalam logika pemrosesan pembayaran protokol inti XRP Ledger. Dalam keadaan normal, ketika pengguna mengirim XRP, ledger mengurangi jumlah dari saldo pengirim dan mengkreditkannya ke penerima. Kerentanan memungkinkan transaksi yang dibuat dengan hati-hati melewati langkah pengurangan sambil tetap mengkredit penerima, secara efektif menciptakan XRP baru yang kemudian dapat diperdagangkan, ditransfer, atau dijual di bursa.

Para peneliti yang menemukan cacat tersebut melaporkannya secara pribadi ke Ripple Labs dan XRP Ledger Foundation, memicu proses pengungkapan terkoordinasi darurat. Tim pengembangan merilis versi perangkat lunak ledger yang ditambal dan mendesak semua validator dan operator node untuk segera meningkatkan. Karena XRP Ledger bergantung pada mekanisme konsensus yang melibatkan node validator, tambalan memerlukan adopsi cepat di seluruh jaringan untuk mencegah eksploitasi.

Dampak potensialnya sangat mengejutkan. Dengan XRP diperdagangkan sekitar $0,50 dan pasokan beredar sekitar 53 miliar token, bahkan eksploitasi sederhana yang menciptakan beberapa miliar token dapat menghancurkan harga dan menghancurkan kepercayaan pada aset tersebut. Keberadaan bug selama satu dekade menimbulkan pertanyaan tentang praktik peninjauan kode dalam proyek cryptocurrency yang mengelola puluhan miliar dolar nilai, terutama yang diluncurkan sebelum audit keamanan modern menjadi standar.

Bagi pemegang XRP, risiko langsung telah berlalu sekarang tambalan telah diterapkan dan diadopsi secara luas oleh validator. Namun, insiden tersebut menggarisbawahi kerapuhan tersembunyi sistem blockchain. Tidak seperti infrastruktur keuangan tradisional di mana bug sering dapat dikembalikan atau transaksi dapat dibatalkan, eksploitasi yang berhasil pada ledger terdesentralisasi dapat tidak dapat diubah jika penyerang memindahkan token yang dicuri atau difabrikasi cukup cepat melalui layanan pencampuran atau bursa terdesentralisasi.

Tim pengembangan XRP Ledger belum mengungkapkan apakah ada penyerang yang benar-benar menemukan dan menggunakan kerentanan sebelum tambalan, meskipun perusahaan analisis on-chain sekarang menyisir data transaksi historis untuk anomali. Para peneliti yang menemukan bug diharapkan mempublikasikan laporan teknis rinci setelah waktu yang cukup berlalu agar semua node dapat meningkatkan, memungkinkan komunitas keamanan yang lebih luas untuk belajar dari cacat dan mengaudit basis kode serupa untuk masalah yang sebanding.