XRP 레저 재단: 새로운 XRP가 생성되지 않았음을 확인했으며, 주요 취약점이 수정되었습니다

XRP 레저 재단은 X 플랫폼에서 최근 XRP 레저 보안 취약점 사건에 대한 해명을 발표하며, 해당 취약점이 XRP 총 공급량이 1000억 개로 고정된 제한을 우회하는 데 사용될 수 있다고 밝혔습니다. 그러나 이 취약점은 2주 전 3.4.1 버전을 통해 수정되었습니다. 또한 확인 결과, 새로운 XRP가 생성된 것은 발견되지 않았으며, 현재 장부에 유통되고 있는 XRP 총량은 약 999.86억 개입니다.

재단은 이 취약점이 수백 번의 의도적으로 구성된 작업을 통해서만 발생할 수 있으며, 정상적인 결제 거래는 거의 관련이 없다고 설명했습니다. 앞으로 RippleX 및 커뮤니티와 함께 형식적 검증, AI 저항성 테스트, 보안 연구 협력 및 취약점 보상 프로그램을 강화할 예정입니다. 수정 프로세스에 대해 재단은 공개적으로 패치를 발표하면 공격자가 AI를 이용해 취약점 분석을 가속화할 수 있다고 설명했습니다. 이러한 상황에 대응하기 위해 XRPL 커뮤니티가 조정을 시작했습니다. XRP 레저 재단, RippleX, 핵심 개발자 및 검증자 등 참여자들은 사회적 합의에 도달하여 직접 수정 프로그램을 발표하는 방안을 동의했습니다.

또한, 3.4.1 버전은 정상적인 수정안 투표 프로세스를 거쳐 80% 이상의 검증자 지지를 연속 2주 동안 받은 후에야 네트워크에서 반드시 채택해야 하는 버전이 되었습니다. 프로토콜 변경은 여전히 수정안 메커니즘을 통해 완료되어야 합니다. 이전에 RippleX 엔지니어링 책임자인 J. Ayo Akinyele도 X 플랫폼에서 최근 공개된 XRP 레저(XRPL) 결제 엔진의 주요 취약점 문제를 매우 중요하게 여기고 있으며, 이 취약점은 심각한 보안 문제로, 코드베이스에 10년 이상 존재해 왔으며, 이론적으로 XRP가 초과 생성되어 고정 공급 한도를 초과할 수 있습니다. 그러나 이 취약점은 사용되기 전에 Ripple의 취약점 보상 프로그램을 통해 보안 연구 기관 Veria AI에 의해 발견되었습니다.