Sebuah cacat logika serius dalam kode dasar XRP Ledger (XRPL) berhasil dihindari secara ketat bulan ini, menurut sebuah posting blog terbaru.
Para peneliti keamanan menemukan kerentanan yang dapat memungkinkan penyerang untuk menguras dompet pengguna tanpa perlu kunci pribadi mereka.
Bug tersebut, yang ditemukan dalam usulan amandemen “Batch” (XLS-56), diidentifikasi awal bulan ini oleh peneliti independen Pranamya Keshkamat dan sebuah alat keamanan AI otonom bernama Apex.
BERITA TERPOPULER
Kerentanan Kritikal dalam Amandemen Batch XRP Ledger Bisa Menguras Dompet Pengguna
Tinjauan Pasar Kripto: Tekanan Volatilitas XRP adalah Resep Rp 2, Akankah Penghapusan Dogecoin (DOGE) Nol Terjadi di Februari? Bullrun Shiba Inu (SHIB) Belum Mungkin
Amandemen tersebut masih dalam fase pemungutan suara dan belum diaktifkan di mainnet XRPL. Oleh karena itu, tidak ada dana pengguna yang berisiko atau hilang.
Penjelasan tentang kerentanan
Amandemen Batch memungkinkan beberapa transaksi “dalam” untuk digabungkan.
Transaksi dalam ini sengaja dibiarkan tidak ditandatangani untuk menghemat daya proses. Sebagai gantinya, otorisasi diberikan kepada daftar penandatangan dari batch luar.
Kesalahan loop kritis menyebabkan kerentanan besar dalam proses pemanggilan penandatangan.
Jika sistem menemukan penandatangan untuk sebuah akun yang belum ada di ledger, dan kunci penandatangan cocok dengan akun baru tersebut, sistem langsung menyatakan validasi berhasil. Kemudian, sistem keluar dari loop lebih awal, menghindari pemeriksaan validator.
Urutan transaksi batch tertentu dapat digunakan oleh penyerang untuk mengeksploitasi kerentanan yang disebutkan di atas.
Jika amandemen Batch diaktifkan di mainnet sebelum penemuan ini, ekosistem XRPL berpotensi mengalami kerusakan serius. Penyerang dapat mencuri dana, memodifikasi status ledger, dan mengganggu kestabilan ekosistem.
Awal minggu ini, pengembang merilis perangkat lunak server referensi Rippled 3.1.1. Patch darurat ini secara eksplisit menandai bahwa amandemen Batch tidak didukung.
Sebuah solusi komprehensif yang menghapus loop keluar lebih awal dan menambahkan pengamanan otorisasi yang lebih ketat sedang dikembangkan. Saat ini sedang menjalani tinjauan sejawat yang ketat.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Evernorth mendorong pencatatan perbendaharaan XRP, mengajukan dokumen penggabungan ke SEC
Evernorth sedang mendorong rencana penggabungan dengan Armada Acquisition Corp II; setelah penggabungan, perusahaan akan terdaftar di Nasdaq dengan kode XRPN, dan menjadikan XRP sebagai aset inti. Langkah ini tidak hanya memungkinkan investor institusi untuk memperoleh akses tidak langsung ke XRP, tetapi juga berpotensi mengurangi pasokan yang beredar di pasar, meningkatkan tingkat pengakuan nilai XRP, serta mendorong integrasi antara keuangan tradisional dan aset digital.
MarketWhisper1jam yang lalu
Eksposur Risiko Kuantum XRP Terlihat Terbatas, Dengan 0,03% dari Pasokan Terkena Dampak
Sebuah laporan terbaru menunjukkan bahwa hanya 0,03% dari total pasokan XRP berada dalam risiko akibat komputasi kuantum, karena sebagian besar dompet aktif dan dapat mengelola pembaruan keamanan. Ancaman tersebut tetap sebagian besar bersifat strategis, bukan mendesak, dengan fokus pada mitigasi proaktif.
CryptoNewsFlash6jam yang lalu
Kemarin, ETF spot XRP di Amerika Serikat mengalami arus keluar bersih sebesar 66,12 ribu dolar AS, produk 21Shares mengalami arus keluar pada hari yang sama sebesar 66,12 ribu dolar AS
Hingga 10 April, ETF spot XRP AS pada 9 April mengalami total arus keluar bersih harian sebesar $661.2k, terutama disebabkan oleh ETF XRP 21Shares. Total arus masuk bersih historis produk ini adalah -$25.85M, dan nilai aset bersih total saat ini sebesar $955 juta, dengan akumulasi arus masuk bersih historis mencapai $1,21 miliar.
GateNews7jam yang lalu
Evernorth Amandemen Pengajuan SEC Memperdalam Peran XRP dalam Struktur Pasar Kripto
Evernorth melanjutkan merger SPAC-nya dengan pengajuan SEC yang telah diamandemen, yang merinci pembiayaan berbasis XRP, serta menyempurnakan cara kontribusi token dikonversi menjadi ekuitas dalam rencana debut pasar publiknya.
Poin-poin Utama:
Evernorth mengajukan dokumen SEC yang diperbarui dengan ekuitas berbasis XRP yang terkait dengan 126,791,458 token dari Ripple.
R
Coinpedia10jam yang lalu
