XRP 18조개 생성 가능한 결제 취약점 패치됐다

리플(XRP) 발행량 상한을 우회해 단일 거래에서 약 18조4500억 XRP를 만들 수 있는 XRP Ledger(XRPL) 결제 엔진 취약점이 패치됐다. XRPL 개발진은 공개 네트워크에서 취약점이 악용된 증거는 없다고 밝혔다. XRPL은 9월 25일 서버 소프트웨어 ‘xrpld’ 3.4.1을 긴급 배포했다. XRPL이 10월 9일 공개한 취약점 보고서에 따르면, 결제 엔진이 여러 탈중앙화 거래소 주문을 한 번에 처리할 때 필요한 XRP 총량을 잘못 계산하는 정수 오버플로가 발생할 수 있었다. 공격자는 특수하게 구성한 주문과 단일 결제를 이용해 새 XRP를 만들고 사용할 수 있었다. XRPL 보고서는 결함이 결제 엔진이 작성된 2015년부터 존재했을 가능성을 제시했다…