XRP 레저(XRP Ledger)에서 메인넷에 반영될 예정이었던 ‘배치(Batch)’ 개정안(XLS-56)에서 치명적인 논리 버그가 발견되었다. 이 버그는 원장 데이터의 신뢰성을 심각하게 훼손할 수 있는 잠재적 위험을 내포하고 있었지만, 다행히도 실제 활성화 전 단계에서 사전 차단되었다. 그러나 이렇게 조기에 발견되었음에도 불구하고, 시장은 여전히 기술적 리스크에 민감하게 반응할 가능성이 남아있다는 평가를 받고 있다.
문제가 된 부분은 여러 거래를 묶어 처리하는 배치 트랜잭션 구조에 있다. 연구진은 특정 조건이 충족될 경우, 공격자가 그룹화된 거래를 자의적으로 수정할 수 있는 취약점이 있음을 확인했다고 보고했다. 이 결함의 원인은 배치 루프 내부에서 거래 서명자의 검증 방법에서 발생했다. 핵심적으로, 이 구조에서는 특정 조건을 가진 거래가 순서대로 또는 동시에 처리되면서, 권한이 없는 주체가 승인되지 않은 변경을 원장에 반영할 수 있는 가능성이 열리게 된다.
만일 이러한 버그가 활성화되었더라면, 잘못된 거래가 원장에 기록될 수 있어 XRP 레저의 전체 시스템에 혼란을 야기할 수 있었던 상황이었다. 이러한 경우는 최악의 결과를 초래할 수 있으며, 결국 사용자들의 신뢰에 치명적인 영향을 미칠 수 있었다. 기술적 결함이 사전에 확인되었다는 점에서 일부 긍정적인 반응이 나오긴 했지만, 여전히 시장은 유사한 위험 요소에 대해 경계하고 있는 상태이다.
이와 같은 사건은 블록체인 기술이 가진 웹 3.0 환경에서의 안전성 문제를 다시 한번 부각시켰다. 거래의 안전성과 데이터의 불변성이 보장되지 않는다면, 전체 생태계가 그 타격을 피할 수 없다. XRP 레저 개발팀은 빠르게 문제를 수정하고 후속 조치를 취할 예정이다.
이 상황에서 시장 참여자들은 이러한 기술적 리스크가 앞으로의 투자 결정에 미칠 영향을 신중하게 분석해야 한다. 이제 우리는 XRP 레저의 미래에 대한 명확한 비전을 가지고, 기술적 결함을 보완하기 위한 노력이 어떻게 이어지는지를 주의 깊게 지켜봐야 할 것이다.
XRP 레저의 ‘배치’ 개정안서, 메인넷 활성화 전 치명적 버그 발견

같은 코너에서 더 읽기
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.
코인 모으기 9천729억원, 비트코인 하락장에도 매수가 늘어난 이유
비트코인이 연초보다 5.3% 내렸는데도 업비트·코인원·디지털엑스의 모으기 누적 투자액은 9천729억원으로 78.9% 늘었습니다. 다만 누적 숫자만으로는 매달 꾸준히 샀는지 알 수 없습니다. 하락장에도 매수가 이어지는 것은 투자자가 매번 결심해서가 아니라 미리 정해 둔 설정이 사기 때문이고, 그 거래가 쌓일 때마다 수수료는 거래소로 갑니다.
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.