940억달러 XRP 붕괴시킬 ‘치명적 버그’ 이렇게 찾았다…AI로 취약점 발견, 포상금 25만달러
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 베리아 랩스의 AI 에이전트 Veria AI가 XRPL 소스코드에서 기존 감사로 발견되지 않은 두 가지 결함을 찾아냈다.
- 베리아 랩스, AI 보안 에이전트 동원…밤샘 검증 끝에 리플에 신고 이론적으로 256개 계정 동원해 18조4500억개 XRP 생성 가능 리플, 사흘 만에 긴급 패치…역대 최대 규모 포상금 지급 [블록미디어 James Jung 기자] XRP 레저(XRPL)에서 11년간 발견되지 않았던 치명적인 무단 발행…
- AI 보안기업 베리아 랩스(Veria Labs)는 자체 개발한 AI 에이전트 가 XRP 레저의 소스코드를 분석해 서로 다른 두 가지 결함을 찾아냈으며, 이를 결합하면 단 한 번의 거래로 약 18조4500억개의 XRP를 새로 만들어낼 수 있다는 사실을 밝혀냈다.
본문
베리아 랩스의 AI 에이전트 Veria AI가 XRPL 소스코드에서 기존 감사로 발견되지 않은 두 가지 결함을 찾아냈다. 베리아 랩스, AI 보안 에이전트 동원…밤샘 검증 끝에 리플에 신고 이론적으로 256개 계정 동원해 18조4500억개 XRP 생성 가능 리플, 사흘 만에 긴급 패치…역대 최대 규모 포상금 지급 [블록미디어 James Jung 기자] XRP 레저(XRPL)에서 11년간 발견되지 않았던 치명적인 무단 발행 버그가 인공지능(AI) 보안 에이전트에 의해 발견된 구체적인 과정이 공개됐다. AI 보안기업 베리아 랩스(Veria Labs)는 자체 개발한 AI 에이전트 가 XRP 레저의 소스코드를 분석해 서로 다른 두 가지 결함을 찾아냈으며, 이를 결합하면 단 한 번의 거래로 약 18조4500억개의 XRP를 새로 만들어낼 수 있다는 사실을 밝혀냈다.
베리아 랩스는 10일 공개한 기술 분석 보고서(How We Prevented the Biggest Hack in Crypto History 암호화폐 역사상 최대 해킹을 막아낸 방법)에서 AI의 최초 발견부터 연구진의 밤샘 검증, 리플 측의 긴급 수정에 이르는 전 과정을 공개했다. 베리아 랩스는 XRPL 버그 바운티 프로그램의 최고 포상금인 25만 달러를 받았다. XRPL은 2012년 출범한 블록체인 으로, 오랫동안 외부 보안감사와 버그 바운티 프로그램을 운영해 왔다. 베리아 랩스에 따르면 XRPL은 그동안 100만 달러 이상의 버그 포상금을 지급했으며, 2024년 이후에만 12차례 이상의 보안감사와 공개 취약점 검증 대회를 거쳤다. 베리아 랩스 연구원 케이든 리아오(Cayden Liao)는 “AI가 월요일 밤 11시 무렵 무제한 XRP 생성 가능성을 보고했을 때 처음에는 믿을 수 없었다”고 말했다.
두 번째 결함은 2017년 추가된 XRP 무단 생성 방지 장치에서 발견됐다.
각 주문이 요구하는 XRP 수량을 2의 56제곱에 1을 더한 드롭(drop)으로 설정하는 방식이다. 각 계정이 보유할 수 있는 XRP 수량은 최초 총발행량인 1000억 개를 넘지 못하도록 제한돼 있었지만, 공격자는 XRP를 수백 개 계정에 나눠 보유함으로써 이 제한도 피할 수 있었다. [블록미디어 James Jung 기자] XRP 레저(XRPL)에서 11년간 발견되지 않았던 치명적인 무단 발행 버그가 인공지능(AI) 보안 에이전트에 의해 발견된 구체적인 과정이 공개됐다.