XRP Ledger Punya Bug Berusia 11 Tahun yang Bisa Bikin XRP dari Udara

Market Intel · Just now · Not financial advice

XRP Ledger baru saja menambal bug yang udah sejak 2015 mengendap di sistem — dan kalau nggak ketahuan lebih awal, bug ini bisa bikin XRP baru muncul dari ketiadaan.

Gimana Cara Kerjanya

Serangannya pakai fitur exchange bawaan XRP Ledger, tempat akun-akun pasang offer tukar satu token dengan token lain. Penyerang cukup buka ratusan akun, masing-masing pasang offer kecil yang menukar token dengan jumlah XRP besar. Lalu satu pembayaran bisa beli semua offer sekaligus.

Masalahnya, total XRP yang harus dibayarkan ke semua akun itu terlalu besar sampai software-nya nggak bisa hitung dengan benar. Akun-akun penjual tetap dibayar penuh, tapi akun pembeli cuma dikenakan biaya hampir nol. Hasilnya? XRP yang sebelumnya nggak ada jadi beneran ada dan bisa dipakai transaksi berikutnya.

Kenapa Ini Bahaya

XRP punya aturan supply tetap — 100 miliar token semuanya udah diciptakan sejak ledger launch 2012, dan software-nya dirancang supaya nggak bisa nambah lagi. Kalau bug ini dieksploit, supply cap yang jadi fondasi kepercayaan institusi ke jaringan ini bisa langsung ambruk.

Untungnya, RippleX — developer arm Ripple — nggak nemu bukti kalau bug ini pernah dipakai di jaringan publik. Mereka udah reproduce serangan di server standalone dan konfirmasi XRP hasil cetakan ini bisa ditransaksikan, jadi ini bukan cuma teori.

Udah Diperbaikan?

Fix-nya udah masuk di xrpld 3.4.1, software server XRP Ledger, dirilis 25 September. Tapi yang menarik, rilis ini nggak ngasih tau publik apa yang diperbaiki — jadi banyak yang nggak sadar kalau ada bug besar yang baru aja ditutup.

Bug ini ditemukan sama Cayden Liao dan Veria AI, lalu dilaporkan internal 22 September. Metodenya cuma butuh beberapa ratus XRP buat buka akun-akun tersebut — sebagian besar bisa direcover — plus biaya transaksi.

Buat Kamu yang Pegang Kripto

Ini jadi pengingat penting: protokol yang udah bertahun-tahun berjalan bisa menyimpan bug kritis yang baru ketahuan sekarang. Apalagi di era AI yang makin bisa nyari celah keamanan. Kalau kamu pakai XRP Ledger atau pegang XRP, ini bukan alasan buat panik — tapi buat tetap waspada sama update software dan keamanan jaringan yang kamu pake.