XRP Ledger 결함 패치 완료…악용 사례는 발견되지 않아
Ripple은 공개되기 전인 9월 25일 xrpld 3.4.1에서 XRP Ledger 결제 엔진의 10년 된 취약점을 수정했습니다. 이 결함은 Veria AI가 XRPL 버그 바운티 프로그램을 통해 9월 22일 신고했으며, xrpld 3.4.0과 이전 버전에 영향을 미쳤습니다. 특수하게 조작된 조건에서는 정수 오버플로로 인해 결제 계산액이 실제 지급해야 할 금액보다 작아질 수 있었으며, 이로 인해 약 18조 개의 사용 가능한 XRP가 생성될 가능성이 있었습니다. 이는 원장의 공급 한도인 1,000억 XRP를 훨씬 웃도는 규모입니다. XRP Ledger Foundation과 RippleX는 공개 네트워크에서 취약점이 악용됐거나 XRP가 무단 발행됐다는 증거를 찾지 못했다고 밝혔습니다. 수정 사항은 검증자가 참여하는 수정안 절차가 아니라 서버 업그레이드를 통해 배포됐습니다. 3.4.1 버전은 Batch 트랜잭션의 별도 취약점도 해결했습니다. 이번 공개는 XRP Ledger의 핵심 결제 경로에 심각한 결함이 있었음을 보여주지만, 공급 한도 위반이나 사용자 자금 손실은 확인되지 않았습니다.
Neutral
이 취약점은 XRP Ledger의 핵심 결제 경로에 영향을 미쳤고, 이론적으로 XRP의 총공급량 상한인 1,000억 개를 무너뜨릴 수도 있었기 때문에 심각한 문제였습니다. 그러나 공개된 정보에 따르면 이 취약점은 대중에게 공개되기 전에 패치되었으며, 조사관들은 공개 네트워크에서의 악용, 무단 XRP 발행 또는 사용자 손실의 증거를 발견하지 못했습니다. 따라서 지속적인 가격 영향이 있을 것이라는 직접적인 근거는 제한적입니다. 단기적으로는 결함의 잠재적 규모에 대한 트레이더들의 반응으로 공개 이후 변동성이 커질 수 있지만, 패치가 확인되었고 알려진 악용 사례가 없다는 점은 우려를 억제하는 데 도움이 될 수 있습니다. 장기적으로 이번 사건은 XRP Ledger의 보안과 엔지니어링 절차에 대한 재점검을 불러올 수 있습니다. 그러나 공급량 상한의 침해나 신뢰 상실이 확인되지 않은 만큼, 이번 사건만으로 XRP에 지속적인 상승 또는 하락 촉매가 생겼다고 볼 수는 없습니다. 따라서 예상되는 가격 영향은 중립적입니다.