XRPL, 2015년 오버플로우 결함 해결: XRP 보유자가 직면한 변화

XRP Ledger는 2026년 10월 9일, 약 11년 동안 체인의 결제 엔진에 존재해 온 버그를 공개했습니다. 이를 악용하면 단 한 번의 유효한 트랜잭션으로 총 공급량을 훨씬 초과하는 XRP를 생성할 수 있었을 것입니다. 이 결함은 9월 25일부터 xrpld 3.4.1 버전으로 수정되었으며, RippleX는 보고서에서 공용 네트워크에서 이를 사용한 징후는 없다고 밝혔습니다.

따라서 이것은 진행 중인 공격에 대한 경고가 아닙니다. 확인해야 할 것은 귀하의 설정입니다. 코인이 어디에 있는지, 그 뒤의 서버를 누가 운영하는지, 그리고 어떤 버전이 실행되고 있는지입니다. 이 기사는 공개 보고서의 맥락을 짚어보고, 산술 오류를 쉬운 용어로 설명하며, 유럽의 투자자가 외부의 도움 없이 확인할 수 있는 점들로 정리해 드립니다.

결제 엔진 오버플로: 10월 9일 보고서가 공개한 내용

xrpld 3.4.1의 공개 보고서는 두 가지 별개의 발견 사항을 설명합니다. 더 심각한 것은 결제 엔진에 관한 것으로, 체인의 오더북에 있는 오퍼를 통해 결제 경로를 지정하고 지불자가 지불해야 할 금액과 수취인이 받아야 할 금액을 계산하는 소프트웨어 부분입니다.

이 발견 사항은 2026년 9월 22일, 보안 연구원들이 보상을 위해 취약점을 제출하는 채널인 XRP Ledger 버그 바운티 프로그램을 통해 제출되었습니다. 보고서는 발견자로 Cayden Liao와 Veria AI를 명시했습니다. 처음에는 "Major"로 등급이 매겨졌으나 RippleX가 이를 재현한 후 팀은 등급을 critical로 높였습니다.

보고서는 그 규모를 한 문장으로 설명합니다. 공격자는 한 번의 확정된 트랜잭션으로 총 공급량을 훨씬 초과하는 사용할 수 있는 XRP를 생성할 수 있었을 것입니다. 필요한 스테이크는 적었을 것입니다. 오퍼를 열어두기 위해 네트워크에서 요구하고 오퍼가 체결되면 반환하는 예치금인 수백 XRP의 예비금과 일반적인 수수료만 있으면 되었습니다. xrpld 3.4.0 및 모든 이전 릴리스가 영향을 받았습니다.

확인되지 않은 덧셈이 어떻게 100 billion 이상의 XRP를 만들 수 있었는가

한 문장으로 보는 산술 오류

결제 엔진은 결과가 해당 너비에 맞는지 확인하지 않고 64비트 정수를 사용하여 여러 오퍼의 금액을 합산했습니다. 오버플로가 바로 그 경우입니다. 합계가 표현 가능한 최대 값을 초과하면 오류를 발생시키지 않고 다시 0부터 시작합니다. 매우 큰 합계가 매우 작은 숫자로 변하는 것입니다.