XRP 레저, ‘파트너’가 스테이블코인을 추가 발행할 수 있던 결함 수정: fixCleanup3_4_0 11월 4일 활성화 예정, 검증자 35곳 중 33곳 지지
CoinDesk(2026년 11월 2일)와 24/7 Wall St.(11월 3일)에 따르면, XRP 레저(XRPL)는 fixCleanup3_4_0 수정안(amendment)을 이르면 2026년 11월 4일 14:46(UTC) 전후에 활성화할 예정입니다. 이 수정은 특정 조건에서 발행자의 토큰을 ‘소각’할 권한만 받은 계정이 새 토큰까지 만들 수 있던 결함을 막습니다. CoinDesk는 이 결함이 악용된 공개 기록이나 보도는 찾지 못했다고 밝혔고, XRP 자체는 영향을 받지 않습니다.
결함은 어디에 있었나
24/7 Wall St.에 따르면 XRPL은 10월 8일 수정안으로 권한 위임(Permission Delegation) 기능을 도입했습니다. 스테이블코인 발행사 같은 계정 소유자가 주 키를 공유하지 않고 다른 계정에 좁은 범위의 작업을 맡길 수 있는 기능이며, 관련 권한 이름이 PaymentBurn입니다.
CoinDesk의 예: 스테이블코인 회사가 고객이 달러로 환매할 때 결제 서비스가 토큰을 소각하도록 허용합니다. 이 서비스는 토큰을 추가 발행하려면 별도 권한이 필요해야 하는데, 이번 수정은 두 권한을 분리하도록 강제합니다. 대상은 원장에서 발행된 토큰, 즉 트러스트라인 토큰과 다목적 토큰(MPT)이며, 다른 세부 권한은 영향이 없습니다.
실제 위험은 얼마나 컸나
24/7 Wall St.는 이 결함이 “선택적이고 짧은 기간”이었다고 평가합니다. 기능 출시 이후 PaymentBurn을 위임 계정에 부여한 발행자만 영향을 받을 수 있었다는 뜻입니다. 최악의 시나리오는 악의적인 위임 대상이거나 그 계정의 키를 탈취한 해커입니다. xrpl.org 수정안 문서는 수정이 적용되기 전까지 토큰 소각 권한을 부여하지 말라고 개발자에게 경고해 왔습니다.
불확실한 점도 있습니다. 개발팀은 몇 곳의 발행자가 이 권한을 부여했는지, 누가 결함을 발견했는지 공개하지 않았습니다. 리플은 3월에 AI를 활용한 취약점 탐색 팀을 꾸린다고 밝혔지만, 이번 결함이 그 팀의 성과인지는 밝히지 않았습니다. 리플의 RLUSD도 이 원장에서 발행되므로 생태계와 직결된 사안입니다.
검증자 투표: 한 차례 지연됐다
| 항목 | 내용 |
|---|---|
| 활성화 조건 | 검증자 80% 초과 지지가 2주 연속 유지돼야 하며, 신뢰 검증자 35곳 기준 최소 29곳 필요 |
| 당초 예정 | 10월 23일. 그러나 10월 21일 지지가 26곳으로 떨어졌다가 약 2시간 뒤 회복되며 2주 카운트다운이 다시 시작됨 |
| 현재 지지 | CoinDesk(11월 2일 갱신)는 33/35, 24/7 Wall St.는 31/35로 두 매체 수치가 다름 |
| 가장 이른 활성화 | 지지가 29곳 아래로 내려가지 않는다면 2026년 11월 4일 14:46(UTC) 전후 |
참고: 이 글을 쓰는 시점에는 수정안이 실제로 활성화됐는지 확인하지 못했습니다. XRPL의 수정안 대시보드에서 직접 확인하시기 바랍니다.
이번 수정 묶음의 다른 내용
CoinDesk에 따르면 PaymentBurn 외에도 발행자가 자동화 마켓메이커(AMM) 풀에서 자산을 인출할 때와 사용자가 볼트(vault)에 입출금할 때의 계산 오류, 대출이 만기 전에 연체나 부도로 잘못 표시될 수 있는 문제가 함께 수정됩니다. 리플이 은행에 XRPL 대출 시스템을 홍보하고 있어 중요합니다. CoinDesk는 주요 대출 수정안이 19표, 그 선행 조건인 볼트 수정안이 21표로 둘 다 2주 카운트다운 시작에 필요한 29표에 못 미친다고 전했습니다. 수요일에 29표에 도달하면 대출 기능은 이르면 11월 18일 활성화됩니다.
투자자 관점
CoinDesk와 24/7 Wall St.에 따르면 XRP는 약 1.25~1.28달러로, 사상 최고가보다 약 65% 낮고 한 달간 약 17.9% 하락했습니다. 이번 수정은 XRP 공급량과 무관해 가격 촉매가 되기는 어렵습니다. 핵심은 발행자의 신뢰입니다. XRPL이 스테이블코인과 기관 대출을 끌어들이려면 결함을 얼마나 빨리 찾아 고치는지, 발견 경위가 얼마나 투명한지가 중요합니다. 수정안이 제때 활성화되는지, 영향받은 발행자 수가 공개되는지, 대출 수정안의 득표 진행 상황을 지켜볼 필요가 있습니다.
면책 조항: 이 글은 정보 제공 및 분석 목적이며 투자 조언이 아닙니다. 결정을 내리기 전에 직접 조사하고 본인의 위험 감내 수준을 고려하세요.