XRP Ledger 재단은 공격자가 수조 개의 XRP를 생성할 수 있었던 XRP 시스템의 치명적인 취약점에 대한 해명을 발표했습니다. 재단은 승인되지 않은 XRP가 생성되지 않았음을 확인했으며, 최근 발견된 취약점에 대한 여러 오해를 해명했습니다. 이 취약점은 시가총액 940억 달러의 전체 XRP 시장을 위협할 수 있었습니다.
이 취약점은 XRP의 고정 공급 한도를 우회할 수 있는 가능성을 가지고 있었습니다. XRP Ledger 재단은 이러한 위협이 실제로 존재했으며, 이제 수정된 취약점이 이러한 가능성을 가지고 있었음을 확인했습니다. 그러나 재단은 공공 네트워크에서의 악용은 관찰되지 않았다고 보장했습니다. 이 취약점은 보안 전문 회사인 Veria Labs에 의해 발견되었습니다. Veria Labs의 연구원들은 XRP Ledger의 결제 엔진에서 2015년부터 존재했던 버그를 발견했습니다. 만약 악용되었다면, 단일 거래에서 약 18.45조 개의 XRP가 생성될 수 있었으며, 이는 원래 XRP 양의 180배에 달합니다. 재단은 XRP 생성(승인되지 않은 발행)에 대한 추측에 대해서도 언급했습니다. 모든 XRP 잔액은 공개 정보이므로, 새로운 XRP가 생성되었다면 공개된 원장 데이터에서 명백히 드러났을 것입니다.
이 보안 업데이트의 비정상적인 공개 절차에 대한 비판에 대해 재단은 일반적으로 XRP Ledger 프로토콜의 변경 사항은 구현 전에 2주 동안 신뢰할 수 있는 검증자의 80% 이상이 승인해야 한다고 강조했습니다. 그러나 XRP Ledger 재단은 이 과정이 취약점 수정이 적용되기 전 몇 주 동안 잠재적 공격자가 취약점을 악용할 수 있는 기회를 만들 수 있다고 언급했습니다. 특히 인공지능의 도움으로 취약점을 쉽게 식별하고 역설계할 수 있는 상황에서, 개발자들은 즉각적인 소프트웨어 업데이트가 필요하다고 결론지었습니다. 그 결과, XRP Ledger 재단, RippleX, 핵심 개발자 및 검증자들이 솔루션을 위해 협력한 긴급 대응이 조정되었습니다. 검증자들은 9월 25일에 업데이트된 소프트웨어를 받았으며, 공공 이진 버전도 같은 날 출시되었습니다. XRP Ledger 재단은 네트워크 참가자에게 소프트웨어 업데이트를 강제할 수 없음을 강조했습니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
