Jaringan XRP Ledger telah ditambal atas sebuah bug yang sudah berusia satu dekade dan berpotensi menciptakan miliaran dolar dalam bentuk XRP dari ketiadaan. Para peneliti menunjukkan bagaimana sebuah pembayaran dapat menghasilkan XRP yang dapat dibelanjakan tanpa perlu ada dana dari pihak pengirim. Temuan tersebut memicu dirilisnya perangkat lunak darurat untuk menutup celah di jaringan.
Bug Berusia Satu Dekade di XRP Ledger
Bug yang dimaksud telah ada selama sekitar sepuluh tahun di dalam sistem XRP Ledger. Persoalannya terletak pada mekanisme pembayaran yang seharusnya mewajibkan pengirim menyediakan dana sebelum transaksi dapat dijalankan.
Dalam kondisi tertentu, mekanisme tersebut dapat dieksploitasi sehingga muncul XRP yang dapat dibelanjakan meski tidak ada dana yang benar-benar disetorkan oleh pengirim. Karena XRP memiliki nilai pasar, potensi kerugiannya disebut mencapai miliaran dolar apabila celah ini dimanfaatkan.
Demonstrasi Peneliti dan Rilis Darurat
Para peneliti berhasil mendemonstrasikan bagaimana pembayaran tersebut dapat memunculkan XRP yang dapat dibelanjakan tanpa pendanaan dari pengirim. Demonstrasi inilah yang mendorong pengembang XRP Ledger untuk segera menerbitkan pembaruan perangkat lunak secara darurat.
Langkah tambalan darurat tersebut dilakukan untuk menutup celah sebelum ada pihak yang memanfaatkannya secara nyata.
Implikasi bagi Keamanan Jaringan
Penambalan ini menjadi penanda bahwa kode yang sudah berjalan lama pun dapat menyimpan celah berisiko tinggi. Penanganan yang cepat dinilai penting agar kepercayaan terhadap XRP Ledger dan pasokan XRP tetap terjaga.
