XRP 레저, 무제한 XRP 버그에 대한 긴급 패치를 옹호하다
XRP 레저 재단은 긴급 보안 패치가 네트워크 운영자에게 강제되었다는 주장에 반박했습니다.
세부 사항
XRP 레저 재단은 긴급 보안 패치가 네트워크 운영자에게 강제되었다는 주장에 반박했습니다.
XRP 레저 개발자들은 네트워크의 고정 공급량을 초과하여 XRP를 생성할 수 있는 버그를 수정하기 위해 사용된 긴급 보안 패치를 옹호하며, 네트워크의 일반적인 2주 검증인 투표를 기다릴 경우 결함이 공격자에게 노출될 수 있다고 말했습니다.
9월 25일에 출시된 이 수정 사항은 버그 바운티 보고서 이후 3일 만에 나왔으며, 이를 설치한 모든 서버에서 즉시 적용되었습니다. 이는 시스템이 10년 이상 전에 도입된 이후 일반 수정안 절차를 의도적으로 우회한 첫 사례라고 그들은 말했습니다.
XRPL 개발자들은 일요일 X 게시물에서 "일반 수정안 투표의 경우, 수정 사항이 시행되기 전에 수 주 동안 공개되어 네트워크 보안을 위험에 빠뜨릴 수 있었습니다"라고 말했습니다.
이 신속한 수정은 XRPL의 탈중앙화 수준에 대한 의문을 불러일으켰습니다. XRPL은 웹사이트에서 완전히 탈중앙화된 퍼블릭 블록체인이라고 주장하며, 이는 자체 토큰인 XRP가 증권이 아니라는 주장의 핵심이 되어 왔습니다.
XRPL 보안 수정은 "많은 의문을 제기했다"
사이버 캐피탈 창립자 저스틴 본스는 목요일 XRP를 탈중앙화되었다고 소매 투자자들에게 마케팅하는 것은 "완전한 사기"에 해당한다고 말했습니다. 그는 9월 25일 긴급 릴리스가 바이너리로만 배포되었고, 소스 코드를 일시적으로 공개하지 않았으며, 운영자들에게 업그레이드를 압박했다고 주장했습니다.
그러나 XRPL 재단은 일반 수정안 절차를 건너뛰기로 한 결정이 버그의 심각성을 평가한 후 재단, 리플X, 핵심 개발자 및 검증인들이 공동으로 내린 것이라고 말했습니다.
재단은 "어떤 단일 주체도 단독으로 그 결정을 내릴 수 없었습니다. 모든 검증인과 노드 운영자는 실행할 소프트웨어를 선택하며, 3.4.1은 2주 동안 80% 이상의 검증인 지지를 받은 일반 수정안 투표를 통해서만 필수가 되었습니다. 프로토콜 변경은 여전히 수정안을 통해 이루어집니다"라고 말했습니다.
관련: 레저, 무단 하드웨어 이식 확인, 손실이 8,600만 달러를 초과할 수 있다고 밝혀
독립 검증인 운영자인 XRP 쿠웨이트도 조율된 업그레이드가 중앙화된 통제를 의미한다는 주장을 거부했습니다.
XRP 쿠웨이트는 "운영자들이 업데이트를 조율하는 것 자체가 중앙화된 통제의 증거라는 주장에 동의하지 않습니다"라며 "조율은 통제와 다릅니다. 독립 운영자들은 상황을 평가하고 서로 소통하며 독립성을 포기하지 않고 동일한 결론에 도달할 수 있습니다"라고 말했습니다.
프로젝트의 취약점 공개 보고서에 따르면, 이 버그는 2015년부터 존재해 온 XRP 레저 결제 엔진의 정수 오버플로우였습니다.
XRP 잔액은 고정된 최댓값을 가진 64비트 정수로 저장됩니다. 합계가 그 최댓값을 초과하면 계산이 실패하는 대신 더 작은 숫자로 순환했습니다.
공격자는 각각 매우 큰 금액의 XRP를 요구하는 수백 개의 특별 가격 제안을 생성한 다음, 이를 모두 소비하는 단일 결제를 전송하여 이를 악용할 수 있었습니다.
엔진은 각 제안 소유자에게 전체 금액을 입금하지만 구매자에게는 작은 순환 합계만 청구합니다. 그 차액은 새로 생성된 사용 가능한 XRP가 됩니다.
보고서에 따르면 이 공격은 의도적으로 구성된 제안이 필요했으며 일반 거래 활동으로는 촉발될 수 없었습니다. 개발자들은 이 문제가 어떤 퍼블릭 네트워크에서도 악용되었다는 증거를 찾지 못했다고 말했습니다.
매거진: 레저 공격이 EU로 확산, AI가 '18조 XRP' 버그 발견: 홀더스 다이제스트
코인텔레그래프의 일일 짧은 암호화폐 뉴스 구독
드래곤플라이 파트너, '벙커 모드' 비관론 거부하고 적극적인 블록체인 조치 촉구
트럼프 행정부, 60억 달러 과학 추진에서 양자, AI 이니셔티브 개요 발표
피델리티, 토큰화된 온체인 미래로 나아가는 기관들 '되돌아갈 수 없다'고 말해
드래곤플라이 파트너, '벙커 모드' 비관론 거부하고 적극적인 블록체인 조치 촉구
트럼프 행정부, 60억 달러 과학 추진에서 양자, AI 이니셔티브 개요 발표
피델리티, 토큰화된 온체인 미래로 나아가는 기관들 '되돌아갈 수 없다'고 말해
세일러, 9월을 STRC 매입으로 마감한 후 전략적 비트코인 매수 암시
레저, 무단 하드웨어 이식 확인, 손실이 8,600만 달러를 초과할 수 있다고 밝혀
프랑스는 비트코이너들에게 세계에서 가장 위험한 곳: 7개월 동안 90건의 공격
크립토 비즈: 부유한 투자자들은 암호화폐를 사고 있지만 그들의 자문가들은 확신하지 못한다
콜드카드, X 계정에 피싱 링크가 어떻게 나타났는지 조사 중이라고 밝혀
코인텔레그래프는 암호화폐, 블록체인, AI 및 핀테크 산업 전반에 걸쳐 독립적이고 높은 품질의 저널리즘을 제공하기 위해 노력하고 있습니다.
모든 뉴스, 리뷰 및 분석은 완전한 언론 독립성과 진실성으로 제작됩니다. 우리의 기준과 절차에 대한 자세한 내용은 편집 정책을 읽어보십시오.
관련 코인
XRP
출처
코인텔레그래프 RSS
