XRP Ledger Foundation: 신규 XRP 생성되지 않았음을 확인, 핵심 취약점 패치 완료

Odaily 보도: XRP Ledger Foundation이 X 플랫폼에 게시하여 최근 XRP Ledger 보안 취약점 사건을 해명하며, 해당 취약점이 XRP 총 공급량 1000억 개 고정 제한을 우회하는 데 악용될 수 있었으나 2주 전 3.4.1 버전을 통해 수정되었다고 밝혔다. 또한 검증 결과 새로운 XRP가 생성된 것은 발견되지 않았으며, 현재 원장에 유통 중인 XRP 총량은 약 999.86억 개이다.

재단은 해당 취약점이 수백 번의 의도적으로 구성된 작업을 통해야만 발동될 수 있으며, 정상 결제 거래에서는 거의 관련되지 않는다고 밝혔다. 향후 RippleX 및 커뮤니티와 함께 형식 검증, AI 적대적 테스트, 보안 연구 협력 및 취약점 바운티 프로그램을 강화할 예정이다. 수정 절차와 관련하여 재단은 패치를 공개적으로 배포할 경우 공격자가 AI를 활용하여 취약점 분석을 가속화할 수 있다고 설명했다. 이에 대응하기 위해 XRPL 커뮤니티는 협력을 진행했다. XRP Ledger Foundation, RippleX, 핵심 개발자 및 검증자 등 참여자들이 사회적 합의에 도달하여 수정 프로그램을 직접 배포하는 방안에 동의했다. 또한 3.4.1 버전은 정상적인 수정안 투표 절차를 거쳐 80% 이상의 검증자가 2주 연속 지지한 후에야 네트워크에서 필수 채택 버전이 되었다. 프로토콜 변경은 여전히 수정안 메커니즘을 통해 완료해야 한다.

앞서 RippleX 엔지니어링 책임자 J. Ayo Akinyele도 X 플랫폼에 게시하여 최근 공개된 XRP Ledger(XRPL) 결제 엔진 핵심 취약점 문제를 중시한다고 밝혔다. 해당 취약점은 심각한 보안 문제로 코드베이스에 10년 이상 존재했으며, 이론적으로 XRP가 초과 생성되어 고정 공급 상한을 돌파할 수 있었다. 다만 해당 취약점은 악용되기 전에 Ripple의 취약점 바운티 프로그램을 통해 보안 연구 기관 Veria AI에 의해 발견되었다.