XRP Ledger, 무제한 XRP 생성 가능케 했을 치명적 버그 공개

10월 9일 게시된 공식 공지에 따르면, 이 취약점은 특수하게 구성된 트랜잭션을 통해 악용될 수 있었습니다. 개발자들은 9월 25일에 이 문제를 패치했으며 공용 네트워크에서 악용된 증거는 발견되지 않았습니다.

11년 된 버그가 어떻게 XRP 공급을 위협했나

이 취약점은 서로 다른 자산이 포함된 트랜잭션을 처리하는 XRPL 결제 엔진의 정수 오버플로와 관련이 있습니다. 결제가 수백 개의 특수하게 구성된 오퍼(offers)를 소비할 때, 소프트웨어가 지불해야 할 총 XRP를 잘못 계산할 수 있었습니다.

수치적 한계를 초과하는 계산을 거부하는 대신, 시스템은 해당 금액을 훨씬 작은 숫자로 순환시킬 수 있었습니다. 수취인은 전액을 지급받는 반면, 발신자에게는 잘못 계산된 합계만 청구됩니다.

그 차액은 암호화폐의 의도된 공급 제한을 우회하여 무에서 XRP를 효과적으로 생성할 수 있었습니다. 더욱 우려스러운 점은, 무단 XRP 생성에 대한 레저의 기존 보호 장치가 동일한 취약한 산술 방식에 의존하고 있어 조작이 감지를 피할 수 있었다는 것입니다.

연구원들은 통제된 테스트 중에 이 취약점을 재현했으며, 부적절하게 생성된 XRP가 이후에 전송될 수 있음을 확인했습니다.

XRPL 개발자들, 긴급 보안 패치 출시

이 문제는 9월 22일 XRPL의 버그 바운티 프로그램을 통해 Cayden Liao와 Veria AI에 의해 보고되었습니다. 엔지니어들은 처음에 이를 주요 취약점으로 분류했다가 나중에 심각도를 '심각(critical)'으로 격상했습니다.

9월 25일에 출시된 xrpld 버전 3.4.1은 추가적인 오버플로 검사를 도입하고 공급 안전 메커니즘을 강화했습니다. 표준 XRPL 프로토콜 변경과 달리, 이 패치는 검증인들이 소프트웨어를 업그레이드함에 따라 즉시 효력을 발생했습니다.

보통 수정안은 2주 연속으로 80% 이상의 검증인 지지를 필요로 합니다. 개발자들은 일반적인 절차를 따를 경우 충분한 보호 조치가 마련되기 전에 취약점이 노출될 수 있다고 판단했습니다.

9월 25일까지 기본 신뢰 검증인 목록에 있는 검증인의 80% 이상이 업그레이드를 마쳤습니다. Coinpaper는 이전에 긴급 XRPL 보안 릴리스를 다룬 바 있으나, 당시에는 전체적인 기술적 함의가 공개되지 않았었습니다.

이 취약점은 XRP 보유자들에게 무엇을 의미하나?

이번 공개는 공급과 관련된 치명적인 결함이 약 11년 동안 어떻게 발견되지 않았는지에 대한 의문을 제기합니다. 그러나 연구원들은 악용을 위해서는 일반적인 XRP 전송이 아닌, 수백 개의 오퍼가 포함된 비정상적으로 구성된 트랜잭션이 필요하다는 점을 강조했습니다.

10월 9일 보고서는 네트워크 합의를 방해할 수 있는 별도의 배치(Batch) 트랜잭션 취약점에 대해서도 자세히 설명했습니다. 해당 문제는 10월 9일 BatchV1_1과 함께 활성화된 fixBatchV1_2 수정안을 통해 해결되었습니다.

이 사건은 이전의 XRPL 업그레이드 지연에 이은 것이며, 특히 긴급 보안 변경에 신속한 협력이 필요할 때 XRPL 거버넌스에 대해 제기되는 지속적인 의문을 부각시킵니다.