XRP Ledger, 매니페스트 플러드 이후 xrpld 3.2.1 긴급 배포

XRP 뉴스

XRP(XRP)는 XRP Ledger의 네이티브 알트코인으로, 7월 31일 발생한 검증자 매니페스트 플러드(manifest flood) 사태 이후 인프라 보안 권고의 중심에 섰다. Ripple 엔지니어링 디렉터 Vijay Khanna는 8월 2일 노드 운영자들에게 xrpld 3.2.1 설치를 긴급 권고했다. 이번 사건으로 네트워크가 중단되지는 않았다. XRP Ledger Operations 측은 원장이 정상적으로 마감되고 있다고 확인했으며, 현재까지 확보된 증거는 자금 손실이나 트랜잭션 변조, 합의 실패가 아닌 노드의 리소스 압박과 피어투피어 메시징 문제에 국한된다. 수정 대상은 서버가 검증자 매니페스트를 처리하는 방식이다. 매니페스트란 검증자의 영구 마스터 키와 일상적 검증 메시지에 사용되는 순환 임시 키를 바인딩하는 서명된 기록을 말한다. 패치 이전에는 노드가 알 수 없는 마스터 키로부터 구조적으로 유효한 매니페스트를 수락·저장·전달할 수 있어, 공격자가 다수의 미인식 신원을 생성해 메모리, 스토리지, 대역폭, CPU를 소모시키는 경로가 열려 있었다. 공식 릴리스는 전체 디코딩 전에 과도한 크기의 매니페스트를 제한하고, 단일 메시지 내 미신뢰 매니페스트 수에 상한을 두며, 새로운 미확인 키의 외부 공유를 제한하고, 미인식 검증자 신원 캐시에 100개 항목 상한을 설정한다. 운영자에게는 업그레이드 후 xrpld 실행을 확인한 뒤 두 번째 재시작을 수행해 영속적 또는 인메모리 데이터를 정리하도록 안내하고 있다. 또한 2월 18일 패키지 서명 키 로테이션이 있었으므로, 현재 키를 신뢰하지 않는 구버전 설치는 자동 업데이트를 놓칠 수 있다는 점도 공지됐다. 사후 분석(post-mortem)은 아직 공개되지 않아 발신자 신원, 메시지 규모, 노드 영향은 미공개 상태다. 이번 핫픽스는 6월 15일 배포된 xrpld 3.2.0의 후속으로, 해당 버전에서는 참조 서버 명칭이 rippled에서 xrpld로 변경되고 설정 변경이 요구됐다. 초기 채택률은 검증자 그룹에서 더 높았고, 광범위한 노드 네트워크에서는 상대적으로 느려 플러드가 재개될 경우 느린 운영자가 주요 노출 대상이 된다. 일반 XRP 보유자에게 요구되는 조치는 없으며, 자체 원장 서버를 운영하는 인프라 제공업체, 거래소, 커스터디, 데이터 서비스에만 해당된다.

Khanna가 8월 1일 공개적으로 유포한 엔지니어링 경고는 xrpld 3.2.1을 7월 31일 관측된 매니페스트 플러드 공격에 대한 핫픽스로 규정한다. 핵심 문제는 검증자 신원 관리에 있다. 각 검증자는 안정적인 마스터 키와 변경 가능한 임시 키를 제어하며, 매니페스트는 마스터 키로 서명된 두 키 간 연결 선언문이다. 이는 블라인드 서명과 구별되는데, 마스터 키가 임시 키를 명시적으로 인가하기 때문이다. 기존 동작에서는 피어가 마스터 키가 목록에 없어도 구조적으로 정확하고 암호학적으로 유효한 매니페스트를 배포할 수 있었고, 이로 인해 다른 서버가 모르는 대상의 데이터를 처리하고 전파해야 했다. 업데이트는 이 전파 경로를 네 가지 명시적 경계로 강화한다. 크기 상한은 전체 디코딩 전에 예상보다 큰 단일 매니페스트를 거부한다. 수신 상한은 과도한 수신 배치를 폐기하되 피어 연결을 끊지 않아, 패치 적용 노드와 미적용 노드가 롤아웃 기간에도 연결을 유지할 수 있다. 송신 상한은 각 새 피어에 전송되는 벌크 매니페스트 그리팅을 제한한다. 캐시 상한은 미확인 키가 100개 보유되면 추가를 거부하며, 신뢰된 검증자와 이전에 인식된 검증자는 계속 처리된다. 또한 미확인 키 매니페스트의 영속 스토리지 기록을 차단해 플러드가 재부팅 후에도 생존할 수 없도록 한다. 이로 인해 두 번째 재시작이 수정의 핵심이 된다. 첫 번째 업데이트는 향후 동작을 변경하고, 이후 재시작은 패치 이전의 잔여 인메모리 또는 영속 기록을 정리하는 데 도움을 준다. 운영자는 시스템이 Ripple의 현재 패키지 서명 키를 신뢰하는지도 확인해야 하며, 2월 로테이션으로 인해 자동 업그레이드가 차단될 수 있기 때문이다. 이 상한은 미등재 피어 가십에만 적용되고 승인된 검증자에는 적용되지 않으므로, 정상적인 키 로테이션은 계속되면서 네트워크 전반의 비검사 캐시 성장은 차단된다. 이 지침은 일반 지갑 사용자에게 토큰 수준 조치를 요구하지 않지만, 거래소, 커스터디, 지갑 백엔드, 데이터 제공업체에는 버전 번호, 재시작 상태, 모니터링을 확인하도록 경고한다.

COINOTAG의 독자적 42개 지표 복합 지지/저항 스코어링 엔진에 따르면, XRP는 현재 $1.0808에 거래되며 24시간 기준 1.77% 상승했다. RSI는 46.54, MACD는 약세 시그널을 나타내며 하락 추세 내에 위치한다. 자동화 마켓 메이커(AMM) 풀과 달리, 이 시그널은 방향성 포지셔닝을 반영한다. 주요 저항선 $1.1239는 EMA 50과 Ichimoku Senkou A에 기반해 69/100점을 기록하고 있으며, 더 강한 저항선 $1.2171은 POC와 SMA 100에 의해 72/100점을 나타낸다. 지지선 $1.0708은 Pivot Point와 BB Lower에 기반해 68/100점이다. 파생상품 포지셔닝은 롱 과밀 상태다. 펀딩비는 0.0069%, 미결제약정은 6억 2,510만 달러, 롱/숏 비율은 3.15이며, 공포·탐욕 지수는 27이다. $1.0966을 회복하면 토큰이 안정화될 수 있으나, $1.0708을 이탈하면 $1.0217이 노출되며 베어마켓 압력이 심화될 수 있다.