XRP Ledger는 XRP 발행 및 네트워크 운영을 위협하는 두 가지 소프트웨어 취약점을 수정했습니다. 첫 번째 취약점은 백업 없이 XRP를 발행할 수 있게 할 수 있었습니다. 이는 2026년 9월 22일 XRPL 버그 바운티 프로그램을 통해 발견되었습니다. 결제 메커니즘의 정수 오버플로우로 인해 공격자가 주문서의 특별 제안과 단일 결제를 사용하여 무에서 XRP를 생성할 수 있었습니다. 수백 개의 제안을 처리할 때 시스템은 XRP 금액을 잘못 합산하여 제안 소유자가 전체 금액을 받는 동안 구매자는 훨씬 적은 금액을 지불할 수 있었습니다. 이 버그는 현재의 결제 메커니즘이 만들어진 2015년부터 존재했을 수 있으며, 9월 25일에 출시된 xrpld 3.4.1 버전에서 수정되었습니다. 이제 시스템은 금액을 계산할 때 오버플로우를 확인하고 잘못된 작업을 거부합니다.
두 번째 취약점은 네트워크 일관성을 위협했으며 Sherlock Attackathon 결과의 재평가 중에 발견되었습니다. XRPL Foundation 팀은 배치 트랜잭션 문제에 대한 이전 수정이 불완전했음을 확인했습니다. 이 문제는 최대 8개의 트랜잭션을 하나의 배치로 결합할 수 있는 배치 메커니즘과 관련이 있었습니다. 서버는 각 내부 트랜잭션이 RawTransaction 필드에 래핑되어 있는지 확인하지 않았으며, 이는 서버 소프트웨어 버전 간의 불일치를 초래할 수 있었고 특정 조건에서는 새로운 원장의 확인을 중단시킬 위험이 있었습니다. 이 버그는 10월 9일 메인넷에서 활성화된 fixBatchV1_2 업데이트를 통해 수정되었습니다. 두 수정 사항은 xrpld 3.4.1에 포함되었습니다. 팀은 또한 새로운 릴리스 후보에 대해 각 수정된 취약점을 재평가할 계획입니다.
2026년 초, Ripple Labs는 XRP Ledger의 보안을 강화하고 기능을 확장하는 작업도 수행했습니다. 3월에 RippleX 연구원들은 사용자 데이터를 보호하기 위한 다기능 토큰의 기밀 전송 접근 방식을 도입했습니다. 4월에는 양자 컴퓨팅 위협에 대비하기 위해 2028년까지 양자 이후 암호화로 전환하는 것을 포함한 다단계 계획을 발표했습니다. 10월에는 브라질 CSD BR이 XRP Ledger에서 BTG Pactual 투자 펀드 주식의 토큰화를 위한 Ripple Labs와의 파트너십의 첫 번째 단계를 시작했습니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.