XRP Ledger Foundation은 중요한 취약점을 발견한 보상에 대해 암호화폐 커뮤니티로부터 강한 비판을 받았습니다. 많은 사용자는 발견된 문제에 대해 $250,000가 너무 적다고 생각합니다. 재단의 보고서에 따르면, 이 취약점은 공격자가 총 공급량을 초과하여 사용할 수 있는 XRP를 생성할 수 있게 했습니다.
수정 버전 3.4.1은 몇 주 전에 출시되었으며, 공개 바이너리는 9월 25일에 발표되었습니다. 재단은 XRP가 생성되지 않았으며, XRP 공급량은 출시 시 1000억 개로 고정되었고 모든 원장 데이터는 공개되어 있다고 상기시킵니다. 오늘날 약 999.86억 개의 XRP가 있으며, 이는 거래 수수료가 소각되기 때문입니다. 재단은 또한 취약점을 유발하려면 수백 개의 고의적으로 제작된 작업이 필요하므로 일반적인 결제에서는 이를 만나지 않을 것이라고 언급합니다.
비평가들은 공급량이 아닌 보상의 크기에 대해 논쟁합니다. 한 사람은 보상을 "절대적인 농담"이라고 부르며, 다음 번에는 해커들이 먼저 취약점을 악용한 후 보상을 요구할 수 있다고 경고했습니다. 또 다른 사람은 팀이 취약점이 치명적이었기 때문에 더 큰 보상을 받을 자격이 있다고 말했습니다. 세 번째 사람은 재단이 버그를 발견한 사람들에게 충분히 보상해야 하며, 그렇지 않으면 미래의 해커들이 더 저렴한 옵션을 선택할 수 있다고 말했습니다. 가장 가혹한 발언: 적절한 보상이 지급되지 않으면 XRP는 사기이며, 다음 취약점은 무책임하게 공개될 수 있습니다.
원장의 변경 사항은 보통 검증자들이 몇 주 동안 투표하는 수정 절차를 거칩니다. 이번에는 팀이 이 단계를 건너뛰고 긴급 수정을 발표했습니다 — 10년 넘게 처음 있는 일입니다. 재단은 공개 수정이 공격자들에게 취약점의 위치를 보여줄 것이며, AI가 그 검색을 가속화한다고 설명합니다. 재단에 따르면, 네트워크, RippleX, 주요 개발자 및 검증자들이 함께 계획에 동의했습니다. 일부 사용자는 탈중앙화 주장에 의문을 제기했습니다. 한 사용자는 자신이 아는 회사가 원장에서 이름을 변경하는 데 도움을 받기 위해 고군분투했다고 언급했습니다. 또 다른 사용자는 공급량이 한도를 초과할 경우 보호가 없는 이유를 물었습니다. 재단은 Kaiden Liao와 Veria AI가 취약점을 책임감 있게 보고한 것에 대해 감사하며, 테스트를 강화하고 보상 프로그램을 확장할 것을 약속했습니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
