XRP 치명적 보안 위기 모면, 무단 생성 취약점 긴급 해결

최근 XRP Ledger는 공격자가 막대한 양의 무단 XRP를 생성할 수 있도록 허용할 수 있었던 보안 취약점을 해결했으며, 이는 네트워크의 고정 공급량을 보호할 수 있는 능력에 대한 의문을 제기했습니다.

금융 전문가 레비는 이번 결과가 XRP 보유자에게 중요한 이유를 설명하면서, 개발자들이 해당 결함을 수정했고 공개 네트워크에서 누군가가 이를 악용한 증거를 찾지 못했다고 강조했습니다.

X에 대한 영상 에서  레비는 해당 취약점을 심각한 위험 요소로 설명하면서도 개발자들이 문제를 해결했다고 투자자들을 안심시켰습니다. 그의 헤드라인은 결과를 명확하게 보여주었습니다. “XRP, 재앙을 간신히 모면했습니다!”

무단 XRP 생성 위험

레비는 영상 말미에

XRP 보유자들이 XRP 원장의 보안 결함에 대해 우려하고 있다는 점을 언급했습니다. 그는 해당 취약점으로 인해 공격자들이 승인 없이 XRP를 생성할 수 있었으며, 이는 네트워크 공급에 대한 신뢰를 약화시킬 수 있다고 설명했습니다.

그는 이러한 상황이 마치 연준이 아무런 제약 없이 수십억 달러를 찍어낼 수 있는 것과 같다고 비유했습니다. 그러나 문제는 XRP의 실제 유통량 증가가 아니라, 암호화폐 거래소의 결제 처리 시스템에 존재하는 특정 취약점과 관련된 것이었습니다.

이 결함은 네트워크 내장 분산형 거래소를 통해 여러 거래 제안을 처리하는 과정에서 결제 엔진의 정수 오버플로가 발생한 데서 비롯되었습니다. 동일한 수학적 오류는 거래가 합법적으로 새로운 XRP를 생성했는지 여부를 검증하도록 설계된 보안 메커니즘에도 영향을 미쳤습니다.기술적 분석 결과에 따르면, 공격이 성공할 경우 단일 거래로 약 18조 4500억 XRP가 생성될 수 있었는데, 이는 XRP의 고정

공급량인 1000억 개의 184배가 넘는 금액입니다.

개발자들이 취약점을 패치했습니다.

레비는 개발자들이 이미 보안 문제를 해결했으며 공용 네트워크에서 악용된 증거를 발견하지 못했다고 강조했습니다.

“XRPL 리플 팀은 해당 취약점을 패치했고, 공개 네트워크에서 해당 취약점이 악용된 사례는 전혀 없었다고 보고했습니다.”라고 그는 영상에서 말했습니다.

베리아 랩스가 개발한 보안 시스템인 베리아 AI는 2026년 9월 21일에 해당 취약점을 발견했습니다. 연구원들은 다음 날 XRP Ledger 버그 바운티 프로그램을 통해 이 발견 사항을 제출했습니다.

개발자들은 이후 9월 25일에 xrpld 3.4.1을 긴급 업데이트로 배포했습니다. 표준 수정 절차를 거치지 않은 이유는 수정 배포를 지연할 경우 위험이 증가할 수 있기 때문이며, 특히 배포 과정에서 공격자가 취약점을 악용하는 데 사용할 수 있는 세부 정보가 노출될 가능성이 있었기 때문입니다.

이번 업데이트는 원장의 일괄 처리 메커니즘과 관련된 별도의 버그도 해결했습니다. RippleX 엔지니어들은 독립형 서버에서 XRP 생성 취약점을 재현했으며, 승인되지 않은 XRP를 이후에 사용할 수 있음을 확인했습니다.

보안 개선은 XRP 보유자에게 중요합니다.

레비는 또한 취약점 발견 및 수정이 투자자들이 블록체인 네트워크에 대한 신뢰를 잃는 것으로 자동적으로 이어져서는 안 되는 이유를 설명했습니다.그는 개발자들이

XRP Ledger를 기반으로 구축 작업을 진행하고, 코드를 분석하여 개선이 필요한 취약점을 찾아낼 수 있다고 언급했습니다. 그의 견해로는 이러한 과정을 통해 개발자들이 기술을 개선하고 보안을 강화할 수 있다는 것입니다.

“그게 바로 기술이 작동하도록 설계된 방식입니다.”라고 레비가 말했다.

공식적인 취약점 공개 보고서는 10월 9일에 발표되었으며, 해당 문제와 해결 방법에 대한 자세한 내용을 제공합니다.

XRP 보유자에게 중요한 차이점은 해당 취약점이 심각한 잠재적 위협을 내포하고 있었지만, 조사 결과 공격자가 공용 네트워크에서 이를 악용한 증거는 발견되지 않았다는 점입니다.

면책 조항 : 본 내용은 정보 제공을 목적으로 하며 재정 자문으로 간주되어서는 안 됩니다. 본 기사에 표현된 견해는 저자의 개인적인 의견을 포함할 수 있으며 타임스 타블로이드의 의견을 대변하는 것은 아닙니다. 독자는 투자 결정을 내리기 전에 철저한 조사를 수행해야 합니다. 독자가 취하는 모든 조치는 전적으로 독자의 책임입니다. 타임스 타블로이드는 어떠한 재정적 손실에 대해서도 책임을 지지 않습니다.