보안
XRP 레저, 10년 넘게 지속된 심각한 취약점 수정
인공지능이 작성했습니다. 영어에서 자동 번역했습니다.
Veria AI가 발견한 XRP 레저의 결제 엔진에서 발견된 심각한 취약점이 10년 이상 존재해 XRP의 과도한 발행을 허용할 수 있었던 것으로 나타났다. RippleX의 J. Ayo Akinyele는 팀이 수정 사항을 발표하고 공개 이전에 업그레이드를 완료했다고 확인했다.
취약점 개요
10월 11일, PANews는 XRP 레저(XRPL) 결제 엔진에서 심각한 취약점이 발견되었으며, 이는 XRP의 고정 공급 한도를 초과하여 발행될 수 있는 가능성이 있다고 보도했다. 이 결함은 10년 이상 존재해왔으며, 버그 바운티 프로그램을 통해 확인되었고, 아직까지 악용된 적은 없다.
완화 노력
개발 팀은 이 문제를 해결하기 위해 XRPL 데몬(xrpld)의 3.4.1 버전을 출시했다. 공개 이전에, 그들은 원활한 네트워크 업그레이드를 보장하기 위해 검증자들과 협력했다.
향후 보안 이니셔티브
J. Ayo Akinyele는 인공지능이 취약점 탐지를 가속화하는 데 중요한 역할을 한다고 강조했다. 앞으로 XRPL은 보다 적극적인 보안 조치를 강화하고, 기술 부채를 해결하며, 공식 검증 프로세스를 발전시키고, 레거시 코드의 잠재적 위험을 체계적으로 제거할 계획이다.