Sebuah cacat logika serius dalam kode dasar XRP Ledger (XRPL) berhasil dihindari secara ketat bulan ini, menurut sebuah posting blog terbaru.
Para peneliti keamanan menemukan kerentanan yang dapat memungkinkan penyerang untuk menguras dompet pengguna tanpa perlu kunci pribadi mereka.
Bug tersebut, yang ditemukan dalam usulan amandemen “Batch” (XLS-56), diidentifikasi awal bulan ini oleh peneliti independen Pranamya Keshkamat dan sebuah alat keamanan AI otonom bernama Apex.
BERITA TERPOPULER
Kerentanan Kritikal dalam Amandemen Batch XRP Ledger Bisa Menguras Dompet Pengguna
Tinjauan Pasar Kripto: Tekanan Volatilitas XRP adalah Resep Rp 2, Akankah Penghapusan Dogecoin (DOGE) Nol Terjadi di Februari? Bullrun Shiba Inu (SHIB) Belum Mungkin
Amandemen tersebut masih dalam fase pemungutan suara dan belum diaktifkan di mainnet XRPL. Oleh karena itu, tidak ada dana pengguna yang berisiko atau hilang.
Penjelasan tentang kerentanan
Amandemen Batch memungkinkan beberapa transaksi “dalam” untuk digabungkan.
Transaksi dalam ini sengaja dibiarkan tidak ditandatangani untuk menghemat daya proses. Sebagai gantinya, otorisasi diberikan kepada daftar penandatangan dari batch luar.
Kesalahan loop kritis menyebabkan kerentanan besar dalam proses pemanggilan penandatangan.
Jika sistem menemukan penandatangan untuk sebuah akun yang belum ada di ledger, dan kunci penandatangan cocok dengan akun baru tersebut, sistem langsung menyatakan validasi berhasil. Kemudian, sistem keluar dari loop lebih awal, menghindari pemeriksaan validator.
Urutan transaksi batch tertentu dapat digunakan oleh penyerang untuk mengeksploitasi kerentanan yang disebutkan di atas.
Jika amandemen Batch diaktifkan di mainnet sebelum penemuan ini, ekosistem XRPL berpotensi mengalami kerusakan serius. Penyerang dapat mencuri dana, memodifikasi status ledger, dan mengganggu kestabilan ekosistem.
Awal minggu ini, pengembang merilis perangkat lunak server referensi Rippled 3.1.1. Patch darurat ini secara eksplisit menandai bahwa amandemen Batch tidak didukung.
Sebuah solusi komprehensif yang menghapus loop keluar lebih awal dan menambahkan pengamanan otorisasi yang lebih ketat sedang dikembangkan. Saat ini sedang menjalani tinjauan sejawat yang ketat.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Pemungutan Suara Undang-Undang Kejelasan XRP Menjadi Sorotan saat XRP Bertahan di $1.34 dan Senat Kembali pada 13 April
XRP diperdagangkan pada $1.34 saat para trader menantikan tindakan Senat atas Undang-Undang XRP CLARITY, dengan potensi masuknya dana ETF yang signifikan. Sidang peninjauan Komite Perbankan diperkirakan pada akhir April, yang sangat penting untuk menentukan status regulasi XRP.
Cryptonews7menit yang lalu
Kegagalan Likuiditas XRP untuk Pulih Setelah Kejatuhan Besar Oktober - U.Today
Likuiditas dalam aset digital utama seperti XRP, BTC, ETH, dan SOL tetap rendah karena peristiwa deleveraging yang signifikan pada 10 Oktober, yang menyebabkan crash dan penurunan dramatis pada market depth. Dampaknya telah mengarah pada penurunan likuiditas yang berkelanjutan untuk aset-aset tersebut, dengan potensi implikasi bagi penemuan harga institusional di masa depan.
UToday1jam yang lalu
NewsAlert: Trump Memberi Ultimatum kepada Iran – Bagaimana BTC, ETH, dan XRP Bereaksi
Trump menaikkan suhu sekali lagi dengan tenggat waktu Iran yang baru serta peringatan tentang kekuatan yang akan melimpah. Retorikanya sangat ekstrem, dan pasar menganggapnya sebagai risiko makro yang bersifat segera.
Untuk lebih tepatnya, laporan-laporan yang banyak dikutip mengutip pernyataan Trump bahwa Iran bisa dihancurkan “dalam satu malam” jika tidak ada kesepakatan, bukan
LiveBTCNews11jam yang lalu
