XRPL Foundation memperbaiki kerentanan untuk mencegah potensi eksploitasi senilai $80 miliar.

Traders Union
Semua berita
Kripto
XRPL Foundation memperbaiki bug Batch

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Uang

Komoditas

Suara Market

Andrey Mastykin

27.02.2026

XRPL Foundation memperbaiki kerentanan untuk mencegah potensi eksploitasi senilai $80 miliar. — Yayasan XRPL mengamankan jaringan

XRP Ledger Foundation mengumumkan bahwa mereka telah menyelesaikan kerentanan serius yang ditemukan dalam amandemen Batch, yang sedang dalam tahap pemungutan suara dan belum diaktifkan di mainnet. Masalah ini diidentifikasi pada 19 Februari oleh insinyur keamanan Pranamya Keshkamat dan alat AI otonom Apex yang dikembangkan oleh Cantina AI selama analisis statis dari basis kode yang beriak.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Pada saat ditemukan, amandemen tersebut tidak aktif di mainnet, yang berarti tidak ada dana pengguna yang berisiko. Para validator disarankan untuk memilih menentang aktivasi, dan pada tanggal 23 Februari, rilis darurat, rippled 3.1.1, dikeluarkan, menandai Batch sebagai tidak didukung dan mencegahnya untuk ditayangkan.

Mekanisme bug dan potensi dampaknya

Kerentanannya adalah kelemahan logika kritis dalam fungsi validasi penandatangan transaksi batch. Dalam kondisi tertentu, putaran validasi akan berhenti sebelum waktunya ketika menemukan akun yang baru dibuat yang kunci penandatanganannya cocok dengan akunnya sendiri. Akibatnya, tanda tangan selanjutnya tidak terverifikasi dengan benar.

Secara teori, seorang penyerang dapat membuat sebuah transaksi batch yang pertama-tama membuat akun baru di bawah kendali mereka dan kemudian memulai transfer dari akun korban. Karena kelemahan logika, sistem dapat menerima transaksi tersebut sebagai transaksi yang diotorisasi dengan benar meskipun private key korban tidak pernah digunakan.

XRPL Foundation menyatakan bahwa eksploitasi skala besar yang berhasil dapat menyebabkan pencurian dana, perubahan status buku besar yang tidak sah, dan hilangnya kepercayaan pada jaringan. CEO Cantina, Hari Mulakal, mencatat bahwa Apex mengidentifikasi kelemahan kritis dalam kode tersebut. Dia memperkirakan bahwa jika dieksploitasi, insiden tersebut bisa menjadi peretasan terbesar dalam bentuk dolar, berpotensi membahayakan hampir 80 miliar dolar, jumlah yang sebanding dengan kapitalisasi pasar XRP.

Loading...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Versi amandemen yang telah diperbaiki, BatchV1_1, telah diimplementasikan dan saat ini sedang menjalani peninjauan tambahan. Belum ada jadwal yang diumumkan untuk pemungutan suara ulang.

Implikasi yang lebih luas untuk XRPL dan industri

Buku Besar XRP mendukung pembayaran lintas batas, tokenisasi aset, dan aplikasi terdesentralisasi. XRP secara konsisten berada di antara aset digital terbesar berdasarkan kapitalisasi pasar, yang berarti kerentanan tingkat infrastruktur mewakili risiko sistemik.

Sebagai perbandingan, pelanggaran industri besar seperti eksploitasi Ronin Network dan Poly Network mengakibatkan kerugian melebihi 600 juta dolar dan memiliki efek jangka panjang pada kepercayaan investor. Dalam kasus XRPL, paparan teoritis dapat melibatkan aset yang secara nominal sebanding dengan puluhan miliar dolar yang beredar di dalam ekosistem.

Insiden ini juga menyoroti peran AI yang semakin meningkat dalam keamanan siber blockchain. Cacat tersebut terdeteksi melalui analisis kode statis otomatis, setelah itu para insinyur Ripple mengonfirmasi masalah ini melalui bukti konsep independen dan segera merilis pembaruan perlindungan. Urutan ini menunjukkan bagaimana audit berbantuan mesin, pengungkapan yang bertanggung jawab, dan koordinasi validator dapat mencegah risiko sistemik sebelum risiko tersebut muncul.

Untuk validator, peserta institusional, dan pemegang XRP, episode ini berfungsi sebagai pengingat bahwa ketahanan jaringan tidak hanya bergantung pada kapitalisasi pasar, tetapi juga pada kualitas audit, kecepatan respons, dan transparansi tata kelola.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?