Ripple Menanggapi Bug Kritis pada XRP yang Mengancam Pasokan Tetap

Ripple Menanggapi Ancaman terhadap Pasokan Tetap XRP

Sebuah kelemahan kritis berpotensi memungkinkan penciptaan XRP tanpa izin, sehingga mendorong Ripple untuk memperkuat keamanan di seluruh XRP Ledger (XRPL). J. Ayo Akinyele, direktur senior bidang teknik di RippleX, divisi Ripple yang mendukung pengembangan blockchain publik, menguraikan tanggapan dan prioritas keamanan di X pada 10 Oktober, menyusul pengungkapan kerentanan tersebut sehari sebelumnya.

Veria AI, sistem pendeteksi kerentanan yang dikembangkan oleh perusahaan keamanan Veria Labs, membantu mengungkap masalah ini melalui program bug bounty jaringan, yang memberikan hadiah kepada para peneliti yang melaporkan kelemahan. Akinyele menyatakan:

"Bug tersebut telah ada dalam basis kode selama lebih dari satu dekade dan berpotensi memungkinkan penciptaan XRP melebihi pasokan tetapnya."

Potensi penciptaan token yang tidak sah tersebut mengancam batas yang ditetapkan saat seluruh 100 miliar XRP diciptakan pada awal berdirinya jaringan. Sistem transaksi XRP Ledger bergantung pada validator yang menyetujui validitas dan urutan pembayaran, bukan pada penambangan koin baru. Akinyele menjelaskan bahwa para pengembang telah menguji patch tersebut secara menyeluruh dan mengoordinasikan pembaruan cepat dengan para operator tersebut sebelum pengungkapan publik.

Bagaimana Bug Tersebut Dapat Menciptakan XRP yang Tidak Sah

Mesin pembayaran dapat salah menghitung jumlah yang harus dibayarkan pada penawaran perdagangan yang dirancang khusus, sehingga memungkinkan penjual menerima XRP lebih banyak daripada yang dibayarkan pembeli. Kelemahan overflow pada mesin pembayaran ini melibatkan perhitungan aritmatika yang melampaui batas numeriknya dan menghasilkan total yang salah karena terlalu kecil. Perbaikan tersebut dirilis pada 25 September dalam xrpld 3.4.1, sebuah rilis perangkat lunak server yang memproses transaksi dan menyimpan catatan buku besar. Para penyelidik tidak menemukan bukti eksploitasi jaringan publik.

Penemuan ini juga mempertajam fokus Ripple pada kecerdasan buatan (AI) dan kebutuhan untuk mengidentifikasi kelemahan dengan lebih cepat. Eksekutif Ripple tersebut menekankan:

"AI secara mendasar mengubah seberapa cepat kerentanan dapat ditemukan."

Tanggapannya menuntut program hadiah yang lebih kuat, perluasan pencarian yang dibantu AI, dan pengujian adversarial, yang mensimulasikan serangan untuk mengungkap cacat. Tim merah internal, yang terdiri dari spesialis yang melakukan serangan terkendali, mendukung upaya ini.

Prioritas-prioritas tersebut dibangun di atas upaya keamanan AI proaktif Ripple, termasuk pemindaian dan peninjauan kode yang bertujuan mendeteksi masalah lebih awal dalam pengembangan. Bekerja sama dengan peneliti eksternal dan XRPL Foundation, tim ini akan meninjau kembali asumsi-asumsi lama dalam pembayaran, kesepakatan transaksi, dan komunikasi antar server. Penilaian terbaru mengenai potensi ancaman akan memandu pemeriksaan tersebut.

Ripple Menargetkan Risiko di Luar Bug Individual

Ripple juga berencana mempercepat pemeriksaan matematis melalui kolaborasinya dengan Common Prefix, sebuah perusahaan riset dan pengembangan blockchain, serta XRPL Foundation. Pekerjaan mereka menerapkan verifikasi formal pada perangkat lunak XRP Ledger untuk mengevaluasi apakah perilaku yang dimodelkan mengikuti aturan yang telah ditetapkan. Akinyele menjelaskan bahwa pendekatan ini dapat mengungkap masalah yang lebih mendalam yang mungkin terlewatkan oleh metode pengujian lain.

Pekerjaan verifikasi yang sudah ada pada Protokol Pinjaman dan Single Asset Vault akan menjadi dasar perluasan tersebut. Desain protokol pinjaman XRPL akan menangani pinjaman dan pembayaran kembali di dalam ledger, sementara penilaian peminjam dilakukan di luarnya. Ketersediaan mainnet bergantung pada aktivasi amandemen yang diperlukan, atau perubahan aturan jaringan yang disetujui oleh validator.

Vault terkait dirancang untuk mengumpulkan satu jenis aset dari para deposan, mendukung kumpulan modal institusional di XRPL untuk pinjaman dan fungsi lainnya. Akinyele mengaitkan meningkatnya penggunaan infrastruktur keuangan dengan tanggung jawab yang lebih besar dan berjanji akan terus berinvestasi bersama komunitas. Ia menekankan:

"Tujuan kami bukan sekadar menemukan lebih banyak bug. Melainkan untuk secara sistematis mengatasi risiko yang mendasar dan membuat XRPL lebih sulit untuk dieksploitasi."