ASIAWORLDVIEW – Para peneliti telah menemukan dan memperbaiki sebuah bug kritis pada XRP Ledger yang tidak terdeteksi selama lebih dari satu dekade. Jika dibiarkan dieksploitasi, bug tersebut berpotensi secara diam-diam mencetak miliaran XRP, sehingga menghancurkan pasokan tetap token sebesar USD100 miliar.
RippleX bertindak cepat. Perbaikan tersebut diluncurkan sebelum publik menyadari adanya kelemahan tersebut. Laporan menyebutkan, Cayden Liao dan Veria AI menemukan bug XRP Ledger tersebut dan melaporkannya melalui program XRPL Bug Bounty pada 22 September 2026.
Celah tersebut dapat ditelusuri kembali ke mesin pembayaran yang ditulis sekitar tahun 2015. Celah ini melibatkan overflow bilangan bulat dalam cara mesin tersebut menjumlahkan jumlah XRP di seluruh penawaran pada DEX bawaan.
Seorang penyerang dapat membuka ratusan akun dan menempatkan penawaran dengan harga yang salah dan dalam jumlah sangat kecil, yaitu sejumlah kecil token ditukar dengan jumlah besar XRP.
Baca Juga: Ripple Pindahkan 99,86 Juta XRP ke Binance, Tekanan Jual Meningkat
Satu pembayaran yang dirancang khusus untuk menghabiskan semua penawaran tersebut sekaligus menyebabkan penghitung 64-bit mengalami overflow dan berputar kembali. Akun penjual menerima XRP mereka secara penuh. Pembeli hampir tidak dikenakan biaya apa pun.
Invarian “tidak ada XRP yang diciptakan” pada ledger itu sendiri menggunakan aritmatika yang sama yang bermasalah. Akibatnya, overflow tersebut sama sekali terlewatkan. Serangan ini hanya menghabiskan beberapa ratus XRP dari cadangan, sebagian besar dapat dipulihkan, ditambah biaya transaksi.
Ini bukanlah insiden keamanan yang terisolasi. Ripple sebelumnya telah merilis pembaruan kritis XRPL untuk memperbaiki kerentanan tingkat server yang mengancam stabilitas node, sehingga membentuk pola penambalan proaktif. Sebelumnya, amandemen keamanan baru XRP Ledger mendapat dukungan dari para validator setelah lolos audit independen oleh Cantina, menandai lapisan penguatan protokol lainnya.
RippleX mereproduksi eksploitasi tersebut pada server mandiri dan memastikan bahwa bug XRP Ledger yang tercipta menghasilkan token yang dapat dibelanjakan. Para pengembang merilis perbaikan darurat dalam xrpld 3.4.1 pada 25 September, tanpa awalnya mengungkapkan apa yang diperbaiki. Lebih dari 80% validator UNL default sudah menjalankan versi 3.4.1 pada hari rilis.
Pengungkapan publik menyusul pada 9 Oktober 2026. RippleX menegaskan tidak ada bukti bahwa celah tersebut pernah dieksploitasi di jaringan publik mana pun. Aktivitas transaksi normal tidak pernah mencapai batas aritmatika tersebut. Penetapan harga penawaran yang realistis dan batasan pasokan memastikan pembayaran biasa terhindar dari kondisi pemicu.
Waktu pengumuman ini memiliki arti penting bagi institusi. Amandemen XRP Ledger Batch telah berlaku, memungkinkan penyelesaian multi-transaksi secara atomik.
