XRP Ledger Foundation menyebut kerentanan batas pasokan XRP telah diperbaiki dan tidak ada XRP baru yang dibuat

XRP Ledger Foundation mengatakan kerentanan keamanan berpotensi melewati batas total pasokan tetap XRP sebesar 100 miliar. Foundation mengatakan versi 3.4.1 memperbaiki kerentanan tersebut dua pekan lalu. Foundation mengatakan verifikasi menunjukkan tidak ada XRP baru yang dibuat. Foundation menyebut jumlah XRP yang saat ini beredar di ledger sekitar 99,986 miliar.

Foundation mengatakan pemicu kerentanan itu akan membutuhkan ratusan operasi yang sengaja dirancang. Foundation mengatakan transaksi pembayaran normal hampir tidak mungkin melibatkan kerentanan tersebut. Foundation berencana memperkuat verifikasi formal, pengujian adversarial AI, kolaborasi riset keamanan, dan program bug bounty bersama RippleX dan komunitas.

Foundation menjelaskan bahwa merilis patch ke publik dapat memungkinkan penyerang menggunakan AI untuk mempercepat analisis kerentanan. Foundation mengatakan komunitas XRPL berkoordinasi untuk mengatasi risiko ini. Foundation mengatakan XRP Ledger Foundation, RippleX, pengembang inti, dan validator mencapai konsensus sosial serta sepakat merilis perbaikan itu secara langsung. Foundation mengatakan versi 3.4.1 baru menjadi wajib bagi jaringan setelah melalui proses pemungutan suara amendemen yang normal. Foundation mengatakan versi itu mendapat dukungan dari lebih dari 80% validator selama dua pekan berturut-turut. Foundation mengatakan perubahan protokol tetap memerlukan mekanisme amendemen.

J. Ayo Akinyele, pemimpin rekayasa RippleX, sebelumnya mengatakan kerentanan kritis yang baru-baru ini diungkap pada mesin pembayaran XRP Ledger merupakan hal yang sangat penting. Masalah keamanan serius itu telah ada dalam basis kode selama lebih dari 10 tahun. Kerentanan tersebut secara teori dapat menyebabkan pembuatan XRP berlebih yang melampaui batas pasokan tetap. Perusahaan riset keamanan Veria AI menemukan kerentanan itu melalui program bug bounty Ripple sebelum kerentanan tersebut dapat dieksploitasi.