XRP 18조개 생성 가능한 결제 취약점 패치됐다

본문

XRP Ledger가 공급량 상한을 우회할 수 있는 정수 오버플로 취약점을 서버 소프트웨어 3.4.1에서 수정했다. 리플(XRP) 발행량 상한을 우회해 단일 거래에서 약 18조4500억 XRP를 만들 수 있는 XRP Ledger(XRPL) 결제 엔진 취약점이 패치됐다. XRPL은 9월 25일 서버 소프트웨어 ‘xrpld’ 3.4.1을 긴급 배포했다. XRPL이 10월 9일 공개한 취약점 보고서에 따르면, 결제 엔진이 여러 탈중앙화 거래소 주문을 한 번에 처리할 때 필요한 XRP 총량을 잘못 계산하는 정수 오버플로가 발생할 수 있었다. XRPL 보고서는 결함이 결제 엔진이 작성된 2015년부터 존재했을 가능성을 제시했다. 보안업체 베리아랩스(Veria Labs)는 취약점이 악용되면 단일 거래에서 약 18조4500억 XRP가 생성될 수 있다고 추산했다.

이는 XRPL의 초기 발행량 상한인 1000억 XRP의 184배를 넘지만, 잠재적 생성 규모일 뿐 실제 발행이나 네트워크 피해를 뜻하지는 않는다.

XRP 신규 생성을 막는 장부 검사에도 별도의 산술 오류가 있어 거래를 거부하지 못할 수 있었다고 XRPL 보고서는 설명했다. 베리아랩스는 9월 22일 취약점을 신고했고, 수정안은 다음 날 반영됐다. XRPL은 9월 25일 3.4.1을 배포했으며, 당일 기본 검증자 목록의 80% 이상이 새 버전으로 전환했다고 밝혔다. XRP 오버플로 패치는 서버 업데이트와 함께 적용됐고, 배치 거래 수정은 별도의 활성화 절차를 거쳤다. 이번 사건은 공급량 상한을 실제로 넘어선 사례가 아니라, 결제 계산과 상한 보호 장치의 오류가 맞물릴 가능성을 차단한 보안 조치다.