XRP Ledger, 18조 XRP를 생성할 수 있는 결함 수정
XRP Ledger는 10년 된 결제 엔진 취약점을 수정했습니다. 이 취약점은 특수하게 조작된 트랜잭션으로 약 18조 개의 사용 가능한 XRP를 생성하게 할 수 있었으며, 이는 1,000억 개라는 공급량 상한을 훨씬 뛰어넘는 규모입니다. 보안 연구원 Cayden Liao와 Veria AI는 통제된 테스트에서 위험을 입증했습니다. 개발자들은 공개 네트워크에서 취약점이 악용되었거나 추가 XRP가 생성되었다는 증거를 찾지 못했다고 밝혔습니다. 9월 25일에는 긴급 업데이트 xrpld 3.4.1이 배포되었으며, 통상적인 밸리데이터 개정안 투표 절차를 거치지 않았습니다. 당일 기본 밸리데이터의 80% 이상이 업그레이드를 완료했습니다. 해당 문제는 10월 9일 공개되었고, 관련 개정안도 같은 날 시행되었습니다. Batch 기능에 영향을 주는 별도의 결함은 기능이 활성화되기 전에 수정되었습니다. Liao와 Veria AI는 25만 달러의 포상금을 받았으며, XRP Ledger는 지금까지 버그 바운티로 100만 달러 이상을 지급했다고 밝혔습니다. 이번 사건은 프로토콜 보안과 밸리데이터 간 공조의 중요성을 보여주지만, 사용자 피해나 공급량 변화는 보고되지 않았습니다.
Neutral
이 취약점은 원장의 고정 공급량을 위협해 XRP에 대한 신뢰를 심각하게 훼손할 수 있었으며, 악용됐다면 급격한 매도세를 촉발했을 수도 있습니다. 그러나 개발자들은 공개적으로 알려지기 전에 문제를 패치했고, 검증자들도 신속하게 업그레이드했으며, 취약점이 악용되거나 추가 XRP가 생성되거나 사용자에게 손실이 발생했다는 증거는 없습니다. Batch 기능의 별도 결함도 기능이 활성화되기 전에 해결됐습니다. 단기적으로는 트레이더들이 보안 위험을 평가하는 과정에서 공개로 인해 어느 정도 변동성이 나타날 수 있지만, 성공적인 대응으로 장기적인 부정적 가격 영향을 예상할 근거는 제한적입니다. 장기적으로는 투명한 공개, 버그 바운티, 조율된 업그레이드가 XRP Ledger 보안에 대한 신뢰를 뒷받침할 수 있습니다. 보고서에서 지속적인 위협이나 공급량 변화를 확인하지 못했으므로 XRP에 대한 직접적인 가격 영향은 중립으로 분류하는 것이 가장 적절합니다.