XRP Ledger는 공급 한도를 초과하여 XRP를 발행할 수 있는 오버플로 버그를 공개합니다.

본문

XRP Ledger는 xrpld 3.4.0 및 이전 버전에서 XRP를 1,000억 개 한도 이상으로 발행할 수 있는 정수 오버플로 버그를 공개했습니다. xrpld에 오랫동안 숨겨진 산술 결함이 긴급 릴리스에서 패치되었으며 악용되었다는 증거는 없습니다. XRP Ledger는 공격자가 네트워크의 1,000억 토큰이라는 하드 한도를 넘어 허공에서 XRP를 생성할 수 있는 치명적인 버그를 공개했습니다. 이 소프트웨어는 주문서에 있는 여러 제안에서 단일 지불을 가져올 때 XRP 금액을 합산하기 위해 64비트 정수를 사용했습니다. 해당 누적 합계가 정수가 보유할 수 있는 가장 큰 숫자를 초과하면 순환됩니다. 공격자는 존재하지 않는 XRP를 소비하기 위해 이러한 격차를 이용할 수 있습니다. 원장의 장부는 균형 잡힌 것처럼 보이지만 실제 공급량은 조용히 급증했습니다. 단일 거래에서 발행될 수 있는 XRP의 양이 토큰의 전체 총 공급량을 초과했을 수 있습니다.

RippleX는 독립형 서버에서 공격을 재현하고 초과 XRP가 후속 거래에 사용될 수 있음을 확인했습니다. 일반적으로 XRP Ledger 규칙의 변경 사항은 유효성 검사기 투표 절차를 거쳐 적용됩니다. 버그가 악용되었다는 증거는 없으며 토큰 공급의 무결성은 그대로 나타납니다. XRP Ledger 버그는 블록체인 시스템에 대한 신뢰를 유지하기 위해 강력한 보안 조치와 신속한 대응 프로토콜의 필요성을 강조합니다. 포스트 XRP Ledger는 XRP를 공급 한도 이상으로 발행할 수 있는 오버플로 버그를 공개합니다. 이는 Crypto Briefing에서 처음 나타났습니다.