Perbaikan Celah Pencetakan Token di XRP Ledger Diluncurkan Besok

Memperbaiki Celah yang Masih Ada

XRP Ledger (XRPL) tinggal satu hari lagi untuk menutup celah yang terkait dengan salah satu fitur terbarunya, yaitu menutup celah yang dapat memungkinkan akun yang berwenang membakar token juga menerbitkan token baru.

Masalah ini terletak pada sistem pendelegasian izin, yang memungkinkan suatu akun menyerahkan wewenang tertentu kepada akun lain tanpa membagikan kuncinya. Fitur tersebut mulai berlaku pada 8 Oktober melalui amandemen PermissionDelegationV1_1, sebuah pembaruan yang diliput oleh Bitcoin.com News bulan lalu. Salah satu wewenang tersebut, PaymentBurn, dimaksudkan untuk memungkinkan seorang delegasi menghancurkan token.

Dokumen delegasi izin XRPL sendiri menjelaskan masalah ini:

"Sebelum perbaikan, seorang delegasi yang memiliki izin granular PaymentBurn juga dapat mencetak token fungible baru, yang dapat terjadi pada token trust line atau token serbaguna (MPTs) dalam keadaan tertentu. Sampai amandemen fixCleanup3_4_0 diaktifkan, disarankan untuk tidak mendelegasikan izin granular PaymentBurn."

Perlu dicatat bahwa izin-izin lainnya tidak terpengaruh.

Perbaikan ini dirilis dalam xrpld 3.4.0, yang menurut catatan rilis menggabungkan pembersihan untuk rilis 3.4.0. Di antaranya, pembaruan ini "menolak pembayaran PaymentBurn yang melampaui saldo nol." Paket ini juga memperketat mekanisme pengembalian dana (clawback) pada automated market maker (AMM), akuntansi vault, cadangan escrow, dan penanganan tanda tangan, serta operator node diminta untuk melakukan pembaruan "sesegera mungkin."

Batas Waktu yang Terlewat

Patch tersebut seharusnya sudah aktif. Amandemen pada XRPL hanya berlaku setelah mendapatkan dukungan minimal 80% dari validator tepercaya selama dua minggu berturut-turut. Jika dukungan turun ke 80% atau lebih rendah, bahkan sekali saja, hitungan waktu akan dimulai ulang. Pada pertengahan Oktober, pembaruan dijadwalkan pada 23 Oktober sekitar pukul 09:34 UTC. Tanggal tersebut telah berlalu, dengan data terkini pada pelacak amandemen Xrpscan menunjukkan bahwa fixCleanup3_4_0 telah kembali memperoleh mayoritas. Dukungan saat ini mencapai 33 dari 35 validator, jauh di atas 28 yang dibutuhkan.

Pinjaman Native Masih Kurang Suara

Pembaruan lain yang masih tertunda berada lebih jauh di belakang, dan pelacak yang sama menunjukkan LendingProtocolV1_1 dengan 19 suara, amandemen LendingProtocol asli dengan 19 suara, serta SingleAssetVault dengan 21 suara, semuanya di bawah batas 28 suara. Secara bersama-sama, ketiga usulan tersebut akan menghadirkan pinjaman native ke XRPL, namun tidak ada satupun yang memiliki hitungan mundur yang berjalan.

Hal ini membuat rencana pinjaman pada ledger tersebut tertunda, meskipun institusi-institusi terus mendorong lebih banyak aktivitas ke jaringan. Stablecoin RLUSD milik Ripple, misalnya, baru-baru ini mendapat dukungan dari Coinbase di seluruh XRPL dan rantai lainnya.

Musim Sibuk bagi Keamanan XRPL

Perbaikan ini mengakhiri beberapa minggu yang sulit bagi catatan keamanan jaringan, mengingat bulan lalu, para pengembang mengungkapkan bahwa bug ledger yang sudah ada sejak satu dekade lalu berpotensi memungkinkan penyerang mencetak XRP melebihi pasokannya yang tetap. Celah tersebut telah diperbaiki secara diam-diam pada bulan September, dan tidak ada bukti bahwa celah tersebut pernah dieksploitasi.

XRP juga menjadi korban pertama dalam peretasan Binance baru-baru ini, meskipun serangan tersebut menargetkan dompet Binance, bukan XRPL itu sendiri.

Terkait perbaikan ini, tidak ada perubahan bagi pemegang XRP biasa, tetapi bagi penerbit, bursa, dan bisnis yang mendelegasikan izin akun. Setelah fixCleanup3_4_0 diaktifkan, PaymentBurn seharusnya aman untuk didelegasikan kembali. XRP diperdagangkan di sekitar $1,25 pada 3 November menjelang pembaruan tersebut.