Pengembang XRP Ledger merilis patch darurat setelah peneliti menunjukkan bahwa sebuah pembayaran bisa menciptakan XRP yang bisa dibelanjakan tanpa pengirim perlu mendanainya. Celah yang sudah ada selama satu dekade ini berpotensi memungkinkan seseorang mencetak XRP dari nol. Ini menjadi masalah serius karena langsung menyerang janji inti Ledger: suplai yang tetap dan bisa dipercaya.
Apa yang sebenarnya terjadi
Menurut CoinDesk, peneliti menunjukkan bagaimana sebuah pembayaran di XRP Ledger bisa menciptakan XRP yang bisa dibelanjakan tanpa pengirim perlu mendanainya. CoinDesk melaporkan bug ini sudah ada sekitar satu dekade sebelum akhirnya ditemukan. Laporan tersebut menyebutkan para pengembang merespons dengan merilis perangkat lunak darurat untuk menambal celah ini. Desain XRP Ledger dirancang untuk membatasi total suplai pada jumlah tetap, sehingga celah yang memungkinkan XRP baru muncul dari nol akan langsung merusak jaminan tersebut. Laporan CoinDesk tidak menyebutkan nama peneliti, tanggal pasti penemuan, atau apakah bug ini pernah dieksploitasi sebelum patch dirilis.
Bagaimana ceritanya
XRP Ledger dibangun di atas konsep suplai tetap dan terbatas, fitur yang kerap disebut sebagai jaminan kepercayaan inti bagi pemegang token. Bug yang mengancam integritas suplai berbeda dari bug perangkat lunak biasa, karena ini menyerang nilai dasar sebuah jaringan, bukan sekadar performanya. Laporan CoinDesk menyebutkan celah ini tidak terdeteksi selama sekitar satu dekade, pengingat bahwa bahkan blockchain yang sudah mapan dan banyak digunakan pun bisa menyimpan masalah tersembunyi selama bertahun-tahun. Penemuan ini muncul dari riset yang menyelidiki cara kerja pembayaran pada level protokol, bukan dari audit rutin. Detail mengenai apa yang memicu riset tersebut tidak tercantum dalam laporan yang tersedia.
Mengapa ini penting bagi Anda
Bagi pemegang XRP, patch ini penting karena bug yang dieksploitasi bisa mengencerkan suplai tetap token, merugikan nilai bagi semua pemegangnya. Bagi exchange dan kustodian, memverifikasi bahwa mereka menjalankan perangkat lunak Ledger yang sudah ditambal menjadi prioritas mendesak. Bagi pengembang yang membangun di atas XRP Ledger, termasuk dompet dan aplikasi pembayaran, ini menjadi pengingat untuk terus memantau pembaruan validator dan node, bukan menganggap infrastruktur selalu statis. Bagi ekosistem Web3 dan perangkat terhubung yang lebih luas, yang bergantung pada lapisan penyelesaian transaksi yang andal, insiden seperti ini menegaskan pentingnya audit keamanan di level protokol seiring makin banyak nilai riil dan perangkat yang terhubung ke jaringan blockchain.
Pertanyaan besar
Jika sebuah celah berusia satu dekade bisa memungkinkan seseorang menciptakan XRP dari nol, berapa banyak blockchain populer lainnya yang mungkin menyimpan kerentanan serupa yang belum terungkap dalam logika inti suplai mereka? Insiden ini memunculkan pertanyaan yang lebih luas bagi industri: seberapa besar kepercayaan buta yang diberikan pengguna pada jaringan yang tampak matang dan sudah diaudit, dan seberapa sering kepercayaan itu perlu diuji ulang?
Yang perlu diperhatikan
CoinDesk mempublikasikan laporannya pada 10 Oktober 2026. Perhatikan konfirmasi resmi dari validator XRP Ledger bahwa patch ini telah diadopsi secara luas. Perhatikan juga kemungkinan pengungkapan lanjutan yang menyebutkan nama peneliti atau merinci apakah celah ini pernah dieksploitasi. Analisis teknis lanjutan dari komunitas pengembang XRP Ledger akan membantu memperjelas sejauh mana risiko ini sebenarnya.
