XRPL, 10년 된 XRP 생성 결함 패치 배포

토큰포스트 속보 2026.10.10 13:26

토포AI로 이 기사 더 깊이 읽기

XRP Ledger의 결제 처리 과정에서 발행자 자금 없이 사용 가능한 XRP를 생성할 수 있는 결함이 발견돼 수정 소프트웨어가 배포됐다.

XRP Ledger는 9일 공개한 취약점 보고서에서 연구자가 버그 바운티 프로그램을 통해 결제 엔진의 정수 오버플로 문제를 보고했다고 밝혔다. 여러 주문을 한 번에 처리하는 결제에서 합계가 허용 범위를 넘으면 계산값이 작은 수로 돌아가, 주문을 낸 계정에는 XRP를 지급하면서 결제자에게는 그보다 적은 금액을 청구할 수 있는 구조였다.

XRP Ledger는 이 결함이 현 결제 엔진이 작성된 2015년부터 존재했을 가능성이 있다고 설명했다. 수정 사항은 xrpld 3.4.1에 반영됐으며, 공개 네트워크에서 이 결함이 악용된 증거는 찾지 못했다고 밝혔다.