近11년간의 취약점이 수정됨, XRP Ledger에 XRP를 무에서 생성할 수 있는 결제 시스템 결함이 존재했었음

Odaily 보도에 따르면, XRP Ledger는 최근 2015년까지 거슬러 올라갈 수 있는 결제 시스템 취약점을 수정했습니다. 이 취약점은 공격자가 특수 설계된 결제 거래를 통해 토큰 교환 금액 계산 제한을 우회하여 무에서 대량의 XRP를 생성하고 사용할 수 있게 하여, XRP 총량 상한이 1000억 개라는 메커니즘을 파괴할 수 있었습니다. 공격자는 수백 개의 계정을 생성하여 이 계정들로 소량의 토큰으로 거액의 XRP를 교환하는 호가를 내걸고, 하나의 결제로 동시에 성사시킬 수 있었습니다. 소프트웨어의 거래 총액 계산에 결함이 있어, 판매자 계정은 완전한 XRP를 받을 수 있지만 구매자 계정은 거의 해당 금액을 지불할 필요가 없었습니다. 연구원 Cayden Liao와 Veria AI는 9월 22일 이 취약점을 보고했고, RippleX는 이후 공격을 재현하여 생성된 XRP가 후속 거래에서 사용될 수 있음을 확인했습니다. RippleX는 현재 이 취약점이 어떤 공개 네트워크에서도 악용되었다는 증거가 없다고 밝혔습니다. 개발팀은 9월 25일 xrpld 3.4.1 버전을 출시하여 이 취약점을 수정했습니다.