Saya baru saja meninjau sebuah kasus yang hampir seperti cerita film: XRP Ledger hampir mengalami peretasan sebesar $80 miliar dolar, tetapi berhasil dicegah tepat waktu.

Semua terjadi pada bulan Februari ketika Cantina, sebuah firma audit keamanan, mengidentifikasi sebuah kesalahan logika kritis dalam amandemen batch (XLS-56). Insinyur Pranamya Keshkamat yang menemukannya, dan yang menarik adalah bahwa bahkan bot keamanan AI dari Cantina menandainya selama pengujian.

Kerentanannya terletak pada proses validasi tanda tangan. Pada dasarnya, amandemen batch memungkinkan beberapa transaksi internal dalam satu transaksi eksternal, yang meningkatkan efisiensi. Tetapi ada kesalahan dalam loop mekanisme validasi yang bisa memungkinkan penyerang memindahkan dana tanpa perlu kunci privat. Jika sistem mendeteksi penandatangan yang terkait dengan akun baru, validasi langsung disetujui dan loop keluar sebelum menyelesaikan kontrol keamanan kritis.

Yang serius adalah bahwa ini tidak pernah aktif di mainnet. Amandemen dijadwalkan aktif pada 3 Maret, tetapi Cantina melaporkan masalah tersebut sebelumnya. Tim Ripple merespons dengan cepat: memberi tahu validator, menghentikan voting, dan merilis Rippled 3.1.1 sebagai patch darurat.

Hari Mulackal dari Spearbit mengatakan dengan jelas: jika ini dieksploitasi, itu akan menjadi peretasan terbesar berdasarkan nilai dolar dalam sejarah. Ledger yang dimainkan XRP dalam ekosistem kripto sangat penting sehingga celah seperti ini akan berdampak besar.

Yang menarik perhatian saya adalah bagaimana sistem deteksi bekerja. Peran audit keamanan seperti Cantina sangat penting dalam kasus ini. Tanpa itu, tanpa tindakan cepat dari Ripple, tanpa validator yang langsung menolak voting, kita berbicara tentang bencana keuangan yang belum pernah terjadi sebelumnya.

Jenis kejadian seperti ini lebih sering terjadi daripada yang orang pikirkan. Itulah sebabnya peran ledger proyek seperti ini sangat bergantung pada keamanan dan tim yang selalu waspada. Sangat penting untuk selalu memperhatikan hal ini.