XRP 원장 활성화 업데이트로 토큰 생성 취약점 수정

2026년 11월 4일, XRP Ledger 네트워크는 fixCleanup3_4_0 패치를 활성화하여 발행된 토큰 처리와 관련된 취약점을 해결했습니다. 특정 조건에서 이 결함은 그러한 자산을 파괴할 권한이 있는 계정이 적절한 승인 없이 새로운 단위를 생성할 수 있게 했습니다. 이 문제는 네트워크의 기본 암호화폐인 XRP의 발행에는 영향을 미치지 않았습니다.

변경 사항은 14:52 UTC에 원장 번호 108,112,129에서 발효되었습니다. 이는 권한 위임 시스템과 관련이 있으며, 소유자는 다른 계정이 특정 작업을 수행할 수 있도록 허가할 수 있지만 전체 제어 권한을 부여하지는 않습니다. 예를 들어, 스테이블코인 발행자는 결제 운영자가 토큰을 법정 화폐로 상환할 수 있도록 허용할 수 있지만 새로운 토큰을 발행할 수는 없습니다.

취약점은 PaymentBurn 권한에 영향을 미쳤습니다. 이러한 권한을 가진 결제가 잔액이 0을 넘는 결과를 초래할 때, 이전 규칙은 토큰 생성이 가능하게 할 수 있었습니다. 업데이트 후에는 이러한 거래가 거부됩니다. 이 수정은 스테이블코인 및 다목적 토큰(MPT)을 포함한 발행된 자산에 적용됩니다. 이 결함을 이용해 토큰이 발행된 공개적으로 확인된 사례는 없습니다.

업데이트는 이미 9월에 서버 버전 xrpld 3.4.0에 포함되었지만, 네트워크 규칙 변경은 별도의 검증자 승인이 필요합니다. 지원은 연속 14일 동안 80%를 초과해야 합니다. 35개의 신뢰할 수 있는 검증자 중 최소 29표가 필요합니다. 10월 21일에 지지자 수가 일시적으로 26으로 떨어져 카운트가 다시 시작되었습니다. 반복 기간은 11월 4일에 종료되었습니다.

다른 수정 사항은 대출을 유발하지 않습니다

fixCleanup3_4_0 패키지는 유동성 풀 및 거래 주문, 예비 회계 및 서명 검증 작업에 대한 규칙도 조정합니다. 특히 반올림으로 인해 유동성 제공자가 기본 자산을 반환받지 않고 토큰이 파괴될 수 있는 상황을 제거합니다. 별도의 변경 사항은 한 역할에 의도된 서명을 다른 역할에서 재사용하는 것을 금지합니다.

단일 유형 자산 금고 및 향후 XRP Ledger 대출 시스템에 대한 계산에도 변경 사항이 있습니다. 이들은 입출금, 자산 회계 및 연체 대출 상태와 관련이 있습니다. 그러나 fixCleanup3_4_0 활성화 이후 대출 자체는 활성화되지 않았습니다: SingleAssetVault, LendingProtocol 및 LendingProtocolV1_1 기능은 별도의 투표를 거쳐야 합니다. 이들의 출시 날짜는 아직 결정되지 않았습니다.