XRP 무단 발행 버그와 에버노스 상장, 수상한 10월 9일…리플은 알고 있었나(종합)
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 에버노스의 기업결합 완료일과 XRPL의 무단 발행 취약점 공개일이 10월 9일로 겹친다.
- 9월 22일 버그 발견, 9월 25일 긴급 패치…상세 공개는 10월 9일 에버노스, 합병 일정 연기 끝에 같은 날 완료…10월 12일 나스닥 거래 예정 8월 투자설명서에 소스코드 결함 위험 명시…실제 취약점 확인 뒤 추가 고지는?
- [블록미디어 James Jung 기자] 엑스알피(XRP) 를 핵심 재무자산으로 보유, 투자하는 에버노스(Evernorth)의 나스닥 거래 일정 변경과 XRP 레저(XRPL)의 무단 발행 취약점 공개 시점이 맞물리면서, 두 사건의 연관성 여부가 새로운 쟁점으로 떠올랐다.
본문
에버노스의 기업결합 완료일과 XRPL의 무단 발행 취약점 공개일이 10월 9일로 겹친다. 9월 22일 버그 발견, 9월 25일 긴급 패치…상세 공개는 10월 9일 에버노스, 합병 일정 연기 끝에 같은 날 완료…10월 12일 나스닥 거래 예정 8월 투자설명서에 소스코드 결함 위험 명시…실제 취약점 확인 뒤 추가 고지는? [블록미디어 James Jung 기자] 엑스알피(XRP) 를 핵심 재무자산으로 보유, 투자하는 에버노스(Evernorth)의 나스닥 거래 일정 변경과 XRP 레저(XRPL)의 무단 발행 취약점 공개 시점이 맞물리면서, 두 사건의 연관성 여부가 새로운 쟁점으로 떠올랐다. 특히 에버노스의 기업결합이 완료된 10월 9일은 XRPL 측이 약 2주간 비공개로 유지했던 치명적인 무단 발행 버그의 구체적 내용을 공개한 날이다.
11일 블록미디어가 확인한 미국 증권거래위원회(SEC) 공시에 따르면 리플랩스(Ripple Labs)는 에버노스 합병 계약의 직접 당사자이자 XRP 출자자다.
XRPL 개발팀이 10월 9일 발표한 공식 취약점 보고서에 따르면 문제의 버그는 지난 9월 22일 버그 바운티 프로그램을 통해 신고됐다. XRP 무단 발행 버그가 발견되고 비공개 패치가 진행되던 시기, 에버노스는 나스닥 신규 거래를 위한 마지막 절차를 밟고 있었다. 리플 개발 조직이 무단 발행 취약점을 비공개로 유지하는 상황에서 ‘치명적 버그’에 대한 정보가 주주들에게 공개됐어야 했다는 비판이 나오는 대목이다. 이번 무단 발행 버그는 이러한 기술적 위험이 실제로 XRP 레저에서 발견된 사례에 해당한다고 볼 수 있기 때문이다. 특히 주주들이 합병 승인 여부를 결정한 9월 30일 이전에 에버노스 경영진이 이러한 사실을 알고 있었는지가 중요 하다. 10월 9일 에버노스가 제출한 합병 완료 공시에는 리플랩스가 거래의 공식 계약 당사자이자 XRP 출자자로 명시돼 있다.
넷째, 10월 6일 발표한 행정적 지연과 10월 9일 XRPL 보안 보고서 공개 사이에 실제 업무상 연결이 있었는가.