XRP의 1,000억 개 공급 한도를 위협할 수 있었던 버그가 수년간 숨겨져 있었던 이유

공격자가 아무런 대가 없이 새로운 XRP (XRP)를 발행할 수 있게 했을 수도 있는 버그가 XRP Ledger에 10년 넘게 존재했으나, 일반 사용자의 활동이 이를 트리거할 수준에 전혀 도달하지 않았기 때문에 아무도 이를 알아차리지 못했다고 XRP Ledger Foundation은 전했습니다.

이 11년 된 버그는 XRP 보유자들이 신뢰하는 핵심 규칙, 즉 총 공급량이 2012년 블록체인 데뷔 시 생성된 100 billion 개의 코인을 절대 초과할 수 없다는 규칙을 위협했기 때문에 중요했습니다. 이 버그는 9월 22일 연구원 Cayden Liao와 Veria AI에 의해 발견되어 내부적으로 보고되었습니다.

수정을 배포한 RippleX에 따르면 아무런 피해도 발생하지 않았습니다. 재단 측은 새로운 XRP가 생성되지 않았으며 현재 약 99.986 billion XRP가 유통되고 있다고 밝혔습니다.

XRP Ledger (XRPL)은 오픈 소스 기반의 탈중앙화 레이어 1 블록체인입니다. 기본 토큰인 XRP는 새로운 토큰이 절대 발행될 수 없도록 설계되었습니다. 이 코인은 주로 거래 수수료를 지불하고 원장의 내장된 탈중앙화 거래소(DEX)에서 통화 거래를 연결하는 데 사용됩니다.

하지만 2015년부터 존재해 온 것으로 추정되는 이 버그는 최소한 이론적으로는 이를 우회할 수 있는 방법을 제공했습니다.

작동 방식은 다음과 같습니다

이 버그는 “정수 오버플로(integer overflow)”라고 알려진 취약점에서 기인했는데, 이는 오래된 아케이드 게임의 점수 카운터처럼 최대치에 도달할 때마다 0으로 초기화되는 현상을 말합니다.