엑스알피 레저, 소각 권한만으로 코인을 발행할 수 있던 결함 수정

XRP 자체의 신규 발행과는 무관

지난 4일 엑스알피(XRP)의 블록체인 엑스알피 레저(XRPL)에 소각 권한만 위임받은 계정의 무단 코인 발행을 막는 업데이트가 적용됐다고 블록체인 분석 사이트 XRPL윈(XRPLWIN)이 전했다. 다른 계정에 일부 거래 권한만 맡기는 기능에서 발생한 결함으로, 소각 권한인 페이먼트번(PaymentBurn)만 받은 계정도 특정 조건에서 코인을 발행할 수 있었다. XRPL 릴리스 노트에 따르면 업데이트는 잔액이 0을 경계로 양수와 음수 사이에서 바뀌는 페이먼트번 결제를 거부하도록 했다.

영향 대상은 스테이블코인 등 XRPL에서 발행된 자산이다. XRP 자체는 권한 위임 기능의 대상이 아니어서 XRP를 신규 발행할 수 있는 결함은 아니다. 공개된 자료에서는 이 결함이 악용된 사례나 피해를 본 발행사가 확인되지 않았다.