AI가 18조 개의 토큰을 발행하고 940억 달러 규모의 시장을 위험에 빠뜨릴 수 있는 XRP Ledger 결함을 발견했습니다.

본문

AI 에이전트가 XRPL 레거시 코드에서 숨겨진 취약점을 발견하여 긴급 네트워크 업그레이드와 전면적인 보안 검토를 촉발했습니다. AI 에이전트가 XRP Ledger(XRPL)에서 수조 개의 XRP를 생성할 수 있는 10년 된 버그를 발견하여 긴급 수정이 필요했습니다. 보안 회사인 Veria Labs에 따르면 이 취약점으로 인해 공격자는 단일 결제 거래를 통해 약 18조 XRP를 생성할 수 있었으며 이는 암호화폐의 원래 토큰 공급량 1000억 개보다 약 180배에 달하는 수치입니다. Veria 창립자 Cayden Liao는 이 결함이 암호화폐의 고정 공급을 약화시켜 XRP의 940억 달러 시가총액을 위협할 가능성이 있다고 말했습니다. 이 발견은 XRPL을 뒷받침하는 소프트웨어인 리플을 분석하고 금전적 안전 장치를 우회하기 위해 결합할 수 있는 두 가지 약점을 식별한 Veria의 AI 기반 보안 시스템에서 나타났습니다.

동일한 결함이 있는 산술에 의존했기 때문에 새로운 XRP가 생성되었음을 인식하지 못할 수 있습니다. 이러한 노력에도 불구하고 Veria의 AI 시스템이 이를 식별하고 작동하는 익스플로잇을 조합하고 로컬 네트워크에서 문제를 시연할 때까지 결합된 취약점은 감지되지 않은 상태로 남아 있었습니다. RippleX 엔지니어는 익스플로잇을 독립적으로 재현하고 새로 생성된 XRP가 후속 거래에 사용될 수 있음을 확인했습니다. 대신 RippleX, XRP Ledger Foundation 및 유효성 검사기는 버전 3.4.1을 실행하는 서버에서 즉시 보호 기능을 활성화하는 긴급 업그레이드를 조정했습니다. AI는 10년 간의 감사에서 살아남은 두 가지 상호 연결된 결함을 발견했습니다. 이 발견은 XRPL을 뒷받침하는 소프트웨어인 잔물결을 분석하고 금전적 안전 장치를 우회하기 위해 결합할 수 있는 두 가지 약점을 식별한 Veria의 AI 기반 보안 시스템에서 나타났습니다.

해당 작업은 CommonPrefix 및 XRP Ledger Foundation과의 협력과 함께 XRPL의 Lending Protocol 및 Single Asset Vault와 관련된 기존 검증 노력을 기반으로 구축될 것입니다. 10월 9일 공개에는 특정 절차 변경도 도입되었습니다. 보안 조사 결과 AI 에이전트가 XRP 원장(XRPL)에서 수조 개의 XRP를 생성할 수 있는 10년 된 버그를 발견하여 긴급 수정이 필요했습니다.