XRP Ledger (XRPL) telah mengaktifkan pembaruan keamanan untuk menutup celah yang berpotensi memungkinkan akun dengan izin pembakaran token mencetak aset digital baru dalam kondisi tertentu. Perbaikan tersebut diterapkan melalui amendemen jaringan fixCleanup3_4_0 pada 4 November 2026.
Kerentanan ini berkaitan dengan sistem pendelegasian izin atau permission delegation. Celah tersebut memungkinkan akun yang hanya memperoleh kewenangan untuk membakar token terbitan justru dapat membuat token baru dalam kondisi tertentu.
Meski demikian, masalah ini tidak memengaruhi pasokan XRP sebagai aset native jaringan. Hingga laporan yang tersedia diterbitkan, belum ditemukan bukti publik bahwa kerentanan tersebut pernah dieksploitasi.
Celah Keamanan Berasal dari Izin PaymentBurn
Kerentanan tersebut berkaitan dengan fitur permission delegation pada XRP Ledger. Fitur ini memungkinkan pemilik akun memberikan kewenangan tertentu kepada akun lain tanpa harus membagikan kunci akses utama.
Salah satu izin yang tersedia adalah PaymentBurn, yaitu kewenangan yang memungkinkan akun penerima delegasi membakar atau mengurangi jumlah token yang diterbitkan oleh penerbit aset.
Namun, sebelum pembaruan keamanan diterapkan, terdapat celah yang memungkinkan akun dengan izin PaymentBurn mencetak token baru dalam kondisi tertentu. Masalah ini dapat terjadi pada token berbasis trust line maupun Multi-Purpose Tokens (MPTs).
Padahal, kewenangan untuk menerbitkan token seharusnya dibedakan dari kewenangan untuk membakarnya. Celah tersebut berpotensi menimbulkan risiko bagi penerbit aset digital yang mendelegasikan izin kepada pihak ketiga.
Pembaruan fixCleanup3_4_0 Resmi Aktif
XRP Ledger menutup kerentanan tersebut melalui amendemen jaringan bernama fixCleanup3_4_0. Pembaruan ini dirancang untuk memperbaiki pemisahan kewenangan antara proses pembakaran dan pencetakan token.
Aktivasi amendemen XRPL memerlukan dukungan lebih dari 80% validator tepercaya selama 14 hari berturut-turut. Jika dukungan turun hingga ambang batas atau lebih rendah, penghitungan periode persetujuan harus dimulai kembali.
Proses aktivasi sempat tertunda setelah dukungan validator turun menjadi 26 dari 35 validator pada 21 Oktober 2026. Dukungan tersebut kemudian kembali meningkat sehingga proses persetujuan dapat dilanjutkan.
Berdasarkan catatan aktivasi jaringan yang tersedia, fixCleanup3_4_0 akhirnya aktif pada 4 November 2026. Dengan berlakunya amendemen ini, aturan protokol yang diperbarui mulai menangani celah pada izin PaymentBurn.
Paket pembaruan tersebut juga mencakup sejumlah perbaikan lain, termasuk penghitungan pada trading pool, vault, serta pemeriksaan status pinjaman. Namun, aktivasi amendemen ini tidak berarti seluruh fitur pinjaman dan vault XRPL telah diluncurkan.
Pasokan XRP Native Tidak Terdampak
Penting untuk membedakan token yang diterbitkan di atas XRP Ledger dengan XRP sebagai aset native jaringan.
Kerentanan PaymentBurn berkaitan dengan token terbitan, termasuk aset berbasis trust line dan Multi-Purpose Tokens (MPTs). Dengan demikian, celah tersebut tidak memungkinkan pihak tertentu mencetak XRP baru melalui mekanisme tersebut.
CoinDesk menyatakan tidak menemukan catatan publik atau laporan yang membuktikan bahwa kerentanan ini pernah dieksploitasi. Belum ada pula penerbit token tertentu yang diidentifikasi sebagai korban pencetakan aset tanpa izin.
Kondisi tersebut menunjukkan bahwa kerentanan yang dilaporkan merupakan risiko pada mekanisme pengelolaan izin, bukan bukti bahwa suplai token di jaringan telah dimanipulasi.
Di sisi lain, aktivitas perdagangan XRP di pasar global juga menjadi bagian dari perkembangan ekosistem aset digital. Baca selengkapnya mengenai transaksi XRP di Korea yang menyaingi pasar Amerika Serikat.
Penerbit Token Perlu Mengevaluasi Hak Akses
Insiden ini menjadi pengingat bagi penerbit aset digital untuk mengevaluasi kembali izin yang diberikan kepada pihak ketiga. Pendelegasian kewenangan perlu dilakukan secara selektif, terutama ketika izin tersebut berkaitan dengan pengelolaan suplai token.
Sebelum amendemen aktif, dokumentasi XRPL menyarankan pengembang untuk tidak mendelegasikan izin PaymentBurn. Peringatan tersebut diberikan sebagai langkah pencegahan sampai perbaikan protokol diterapkan.
Keamanan jaringan blockchain tidak hanya bergantung pada konsensus validator, tetapi juga pada ketepatan rancangan fitur dan pengelolaan hak akses. Karena itu, pengungkapan kerentanan dan pembaruan protokol menjadi bagian penting dalam menjaga integritas ekosistem aset digital.
Pemanfaatan teknologi blockchain juga mulai meluas ke sektor keuangan tradisional, termasuk penerbitan obligasi digital. Simak perkembangan platform obligasi digital berbasis DLT yang diluncurkan Bank Negara Malaysia.
Keamanan Protokol XRPL Jadi Sorotan
Aktivasi pembaruan fixCleanup3_4_0 menjadi langkah penting XRP Ledger dalam memperbaiki celah pada sistem pendelegasian izin. Perbaikan ini mempertegas pemisahan kewenangan untuk membakar dan menerbitkan token, sekaligus mengurangi risiko penyalahgunaan akses oleh akun penerima delegasi. Meski belum ditemukan bukti publik mengenai eksploitasi, insiden ini menunjukkan pentingnya pengawasan dan pembaruan keamanan secara berkala dalam ekosistem blockchain.
