Bug XRP Tersembunyi 10 Tahun Bisa Membiarkan Peretas Memalsukan Uang

Lubang keamanan besar yang tersembunyi hampir satu dekade bisa membiarkan peretas membuat koin XRP palsu dari nol. Kabar baiknya: sekarang sudah diperbaiki, dan tidak ada bukti bahwa ada yang pernah menggunakannya.

Masalah ini ditemukan di XRP Ledger (sistem perangkat lunak yang mencatat dan memproses transaksi XRP). Seorang peneliti keamanan melaporkannya pada bulan September melalui program hadiah bug (skema hadiah yang membayar orang untuk menemukan cacat perangkat lunak).

Apa yang salah? Cacat ini adalah sesuatu yang disebut integer overflow — pada dasarnya, ketika angka menjadi terlalu besar untuk sistem menangani, ia "berputar kembali" ke angka kecil secara keliru. Berikut cara penyerang bisa menyalahgunakannya:

• Mereka akan membuat satu pembayaran besar yang menggunakan ratusan pesanan beli/jual yang dibuat khusus sekaligus.
• Jumlah total yang terutang akan meluap dan direset menjadi hampir tidak ada.
• Sistem membayar penjual secara penuh tetapi membebankan pembeli hampir nol.
• Selisih yang tersisa menjadi XRP baru dan palsu yang seharusnya tidak pernah ada.

Lebih buruk lagi, ledger memiliki pemeriksaan keamanan yang dimaksudkan untuk memastikan tidak ada XRP baru yang pernah dibuat — tetapi pemeriksaan itu menggunakan matematika rusak yang sama, sehingga gagal menangkap masalah.

Fakta penting:

• Bug ini ada dalam kode sejak 2015.
• Tidak terdeteksi karena tidak ada pembayaran normal yang mendekati memicunya.
• Perbaikan dikirim pada 25 September dalam versi 3.4.1.
• Lebih dari 80% validator tepercaya jaringan (komputer yang menyetujui transaksi) menjalankan perbaikan pada hari yang sama.

Pengembang mempercepat patch dengan cepat, melewati proses pemungutan suara dua minggu yang biasa, karena merilis perbaikan open-source akan mengungkapkan bug dan membuatnya dapat dieksploitasi selama berminggu-minggu.

Ini mencerminkan ketakutan pemalsuan serupa di Zcash awal tahun ini, yang menyebabkan harga koin itu anjlok.

Sementara itu, harga XRP turun. Token diperdagangkan pada $1,38 pada hari Senin — turun 1,6% dalam 24 jam dan 9,4% selama seminggu terakhir, kinerja terburuk di antara mata uang kripto utama.

Intinya: cacat serius ditangkap dan diperbaiki sebelum ada kerugian yang terjadi, menunjukkan mengapa pengujian keamanan yang berkelanjutan penting untuk jaringan kripto.

Ini adalah ringkasan yang dihasilkan oleh AI. Baca artikel asli di: https://decrypt.co/380693/xrp-ledger-payment-engine-counterfeiting-bug-hiding