스테이블코인 무단 생성 막는다…XRPL, 결제·소각 권한 체계 보완

본문

엑스알피 레저(XRPL)는 스테이블코인 발행사의 별도 승인 없이 토큰이 생성될 수 있는 권한 관리 취약점을 수정한다. [멕시코=심영재 특파원] 엑스알피 레저(XRPL)가 스테이블코인 발행사의 승인 없이 토큰 을 생성할 수 있는 권한 관리 취약점을 수정한다. 네트워크 검증인 35명 가운데 33명이 관련 개정안에 찬성하면서 이르면 오는 4일(현지시각) 업그레이드가 적용될 전망이다. 코인게이프는 2일 엑스알피 레저 공식 개발 문서와 검증인 투표 현황을 인용해 토큰 소각 권한을 가진 계정이 별도의 발행 권한 없이 토큰을 생성할 수 있는 문제를 해결하기 위한 개정안이 활성화를 앞두고 있다고 보도했다. 이 권한은 원래 발행된 토큰을 소각하는 데 사용되지만, 특정 조건에서는 별도의 ‘PaymentMint’ 권한 없이도 토큰을 생성할 수 있는 것으로 나타났다.

스테이블코인 발행사가 고객의 환매 요청을 처리하기 위해 결제업체에 토큰 소각 권한을 부여하는 경우가 대표적이다.

해당 업체가 발행사의 추가 승인 없이 토큰을 생성할 가능성이 있다는 의미다. 반면 엑스알피(XRP) 자체 공급량은 해당 권한 체계에 의존하지 않아 직접적인 영향을 받지 않는다. 당초 개발진은 지난달 23일 활성화를 기대했지만, 21일 찬성 검증인이 26명으로 줄면서 승인 기간이 초기화됐다. 이번 개정안은 토큰 발행 권한 외에도 금고(Vault)의 입출금 및 자산 회수 금액 계산 오류를 수정한다. 별도로 추진 중인 대출 프로토콜과 단일자산 금고(Single Asset Vault) 개정안은 각각 검증인 19명과 21명의 지지를 확보했다. 두 개정안은 아직 14일 승인 기간에 진입하기 위한 추가 찬성이 필요한 상태다.