XRP의 1000억 공급 한도를 위협할 수 있는 버그가 수년간 숨겨져 있었던 이유

본문

XRP 레저 재단(XRP Ledger Foundation)은 정상적인 매개변수가 XRP의 공급 한도를 깨뜨릴 수 있는 버그를 유발하지 않았으며 이것이 XRP가 수년 동안 보이지 않는 이유라고 말했습니다. XRP 레저 재단(XRP Ledger Foundation)에 따르면, 정상적인 사용자 활동이 XRP 원장을 유발할 가능성이 전혀 없었기 때문에 공격자가 아무 것도 없이 새로운 XRP(XRP)를 인쇄할 수 있는 버그가 아무도 눈치채지 못한 채 10년 이상 XRP 원장에 남아 있었다고 합니다. 11년 된 버그는 XRP 보유자들이 의존하는 핵심 규칙인 2012년 블록체인 출시 당시 생성된 1000억 개의 코인을 총 공급량을 초과할 수 없다는 점을 위협했기 때문에 중요했습니다. 재단은 새로운 XRP가 생성되지 않았으며 현재 약 999억 8600만 개의 XRP가 유통되고 있다고 밝혔습니다.

그러나 2015년부터 존재한 것으로 추정되는 이 버그는 적어도 이론적으로는 이를 우회할 수 있는 방법을 제공했습니다. 이는 표준 자금 수표를 우회하여 판매자에게 전체 XRP 금액을 적립하고 구매자에게는 거의 비용을 청구하지 않고 효과적으로 차액을 창출하고 총 XRP 공급량을 인위적으로 부풀렸습니다. 공격자는 천문학적 양의 XRP에 해당하는 가짜 토큰 판매를 게시하기 위해 더미 계정을 설정할 수 있습니다. 그런 다음 구매자 역할을 하는 공격자는 XRP로 비용을 지불하고 모든 토큰을 한 번에 구매할 수 있습니다. 원장은 판매자 계정에 수십억 개의 유효한 XRP를 적립하고 XRP의 엄청난 양에 압도되어 구매자에게 총 비용은 1센트도 안 되는 금액으로 기록되었을 것입니다. XRP 재단은 월요일 발표된 설명에서 이 버그가 발생하려면 대규모 조치가 필요했기 때문에 눈에 띄지 않게 되었다고 밝혔습니다.

단일 계정이 받을 수 있는 XRP의 양에 대한 별도의 제한도 실행되지 않았습니다. 왜냐하면 잠재적인 공격으로 인해 XRP가 수백 개의 계정에 분산될 것이기 때문입니다. 재단은 인공 지능이 "나쁜 사람과 좋은 사람" 모두를 위해 그러한 결함을 더 빠르게 찾아낼 수 있게 해준다고 지적했습니다. 재단은 앞으로 안전을 보장하기 위해 AI 적대 테스트를 적극적으로 적용하고 공식 검증을 구현하며 버그 바운티 프로그램을 강화할 계획입니다.