RippleX, XRPL 치명적 취약점 대응: 이론상 XRP 초과 발행 위험 존재, 현재 수정 완료

Odaily 보도: RippleX 엔지니어링 책임자 J. Ayo Akinyele는 X 플랫폼에 게시하여 최근 공개된 XRP Ledger(XRPL) 결제 엔진의 치명적 취약점 문제를 매우 중요하게 다루고 있다고 밝혔다. 해당 취약점은 심각한 보안 문제로, 코드베이스에 10년 이상 존재해 왔으며 이론적으로 XRP가 초과 생성되어 고정 공급 상한을 돌파할 수 있다. 다만, 해당 취약점은 악용되기 전에 Ripple의 버그 바운티 프로그램을 통해 보안 연구 기관 Veria AI에 의해 발견되었다.

J. Ayo Akinyele는 추가로 Ripple 팀이 신속하게 수정 방안을 개발하고 테스트했으며, 검증 노드와 긴밀히 협력하여 네트워크 업그레이드를 완료하고 취약점 공개 전에 수정을 마쳤다고 전했다. 현재 AI가 취약점 발견 속도를 변화시키고 있으며, XRPL은 보안 대응 능력을 더욱 강화해야 한다. RippleX는 향후 버그 바운티 프로그램을 강화하고, AI 보조 취약점 탐색 및 대항 테스트를 확대하며, 결제 엔진, 합의 메커니즘 및 P2P 네트워크 등 장기 코드를 검토할 것이다. 동시에 핵심 모듈의 형식 검증을 추진하고, 체계적인 보안 강화를 통해 잠재적 위험을 줄일 것이다. 목표는 단일 취약점을 수정하는 것뿐만 아니라 XRPL의 오래된 코드에 존재하는 잠재적 위험을 식별하고 제거하여 네트워크를 공격하기 더 어렵게 만드는 것이다.