XRP Ledger menambal bug yang dapat menciptakan XRP senilai miliaran dolar AS

XRP Ledger telah menambal bug yang dapat memungkinkan penyerang menciptakan XRP senilai miliaran dolar AS tanpa pembayaran. Laporan keamanan yang diterbitkan pada Jumat menyebutkan kelemahan pada sistem pembayaran itu dapat memungkinkan penyerang menciptakan XRP baru dalam jumlah besar, sehingga melanggar aturan pasokan tetap XRP. Bug tersebut diyakini sudah ada sejak 2015. Peneliti Cayden Liao dan Veria AI menemukan bug itu dan melaporkan kelemahan tersebut secara internal pada 22 September.

Insinyur di RippleX, divisi pengembang Ripple, mereproduksi serangan itu di server mandiri. Para insinyur mengonfirmasi XRP yang baru dibuat dapat dibelanjakan dalam transaksi berikutnya. RippleX mengatakan tidak menemukan bukti bahwa kelemahan itu dieksploitasi di jaringan publik mana pun.

Sebanyak 100 miliar XRP dibuat saat ledger diluncurkan pada 2012. Perangkat lunak ledger dirancang agar XRP tambahan tidak dapat ditambahkan. Kerentanan itu dapat memungkinkan penyerang menciptakan XRP tanpa pembayaran dan menjualnya di bursa, sehingga merusak batas pasokan yang diandalkan institusi pengguna jaringan tersebut. Serangan itu bekerja melalui bursa bawaan ledger, tempat akun memasang penawaran untuk menukar satu token dengan token lainnya.