.jpeg)
XRP 원장 재단은 공식 JavaScript 라이브러리에서 발견된 심각한 취약점에 대한 중요한 경고를 발행했습니다. 블록체인 보안 회사 Aikido가 발견한 이 백도어는 개인 키에 대한 무단 접근을 허용하여 암호화폐 지갑에 심각한 위험을 초래합니다.
The xrpl package on npm
주요 내용
-
XRP 원장의 JavaScript 라이브러리에서 개인 키 도난을 가능하게 하는 백도어가 발견되었습니다.
-
이 취약점은 잠재적으로 치명적인 공급망 공격으로 지적되었습니다.
-
XRP 원장 재단은 손상된 버전을 제거하고 코드 저장소를 업데이트했습니다.
-
침해에도 불구하고 XRP 토큰의 가치는 발표 이후 3.5% 이상 상승했습니다.
취약점 발견
2025년 4월 22일, Aikido는 XRP 원장과 상호작용하기 위해 사용되는 오픈 소스 JavaScript 라이브러리가 손상되었다고 밝혔습니다. 공격자들은 암호화폐 개인 키를 훔치기 위해 설계된 백도어를 삽입하여 사용자의 지갑에 무단 접근할 수 있게 했습니다. 이 라이브러리는 개발자들이 XRP 원장 블록체와 상호작용하는 데 필수적입니다.
공격의 의미
손상된 라이브러리는 수십만 개의 애플리케이션과 웹사이트에서 사용되므로 암호화폐 생태계 내에서 중요한 공급망 공격으로 간주됩니다. Aikido의 분석에 따르면 공격자들은 여러 라이브러리 버전에서 탐지를 피하기 위해 악성 코드를 적극적으로 업데이트했으며, 이는 침해에 대한 정교한 접근 방식을 보여줍니다.
XRP 원장 재단의 대응
발견에 대한 대응으로 XRP 원장 재단은 즉시 손상된 버전을 코드 저장소에서 제거했습니다. 그들은 XRP 생태계 내 여러 프로젝트, 즉 XRPScan, First Ledger 및 Gen3 Games가 이번 사건에 영향을 받지 않았음을 확인했습니다. 재단의 신속한 조치는 사용자와 개발자 모두의 잠재적 위험을 완화하기 위한 것입니다.
XRP Ledger Foundation (Official)
시장 반응
흥미롭게도, 보안 침해에 대한 경고에도 불구하고 XRP 토큰은 미국 거래일이 끝날 무렵 3.5% 이상 상승했습니다. 최신 보고서에 따르면 XRP의 시장 가치는 1,250억 달러를 초과하며, 완전 희석 평가액은 약 2,150억 달러에 달합니다. 이 토큰 가격의 회복력은 최근 미국의 규제 발전에 따른 암호화폐 시장의 전반적인 긍정적인 정서를 반영합니다.
출처
-
XRP 원장 재단, JavaScript 라이브러리의 심각한 취약점에 대해 사용자에게 경고, Dimsum Daily.
-
XRP 원장 재단, 코드 라이브러리에서 '암호화폐 도난 백도어' 발견, StartupNews.fyi.
-
XRP 원장 재단, 코드 라이브러리에서 '암호화폐 도난 백도어' 발견, Cointelegraph.
-
XRP 개발자들, 주요 JavaScript 라이브러리에서 백도어 위협에 경고받음, Crypto News Australia.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.