XRP 레저, 2015년부터 있던 오버플로 버그 패치…XRP를 “무에서 찍어낼” 수 있었다, 같은 날 에버노스는 XRP 4억 7,300만 개로 나스닥 상장: 인프라 성숙인가, 새로운 리스크인가?

게시일: 2026년 10월 13일 — 카테고리: 암호화폐

XRP와 관련된 두 소식이 거의 동시에 나오면서 서로 다른 질문을 던지고 있다. 2026년 10월 9일 XRP 레저(XRPL) 팀은 2015년으로 거슬러 올라가는 결제 엔진 버그를 패치했다고 공개했다. 이 버그는 이론적으로 XRP를 총발행 한도인 1,000억 개 이상으로 늘릴 수 있었다. 이어 10월 12일에는 XRP 트레저리 기업 에버노스(Evernorth)가 XRPN이라는 티커로 나스닥에서 거래를 시작했으며, XRP 약 4억 7,300만 개를 보유하고 있다. 한쪽은 이미 처리된 인프라 리스크이고, 다른 쪽은 주식을 통해 기관 자금이 들어오는 새 통로다. 이 글은 확인된 사실과 아직 추측에 머무는 부분을 구분해 정리한다.

기억해 둘 핵심 수치

지표	수치	비고
버그의 기원	2015년에 작성된 결제 엔진	오버플로 검사가 없는 64비트 산술 합산
버그 제보	2026년 9월 22일	Cayden Liao와 Veria AI, 버그 바운티 프로그램 통해
xrpld 3.4.1 패치	2026년 9월 25일	당일 기본 UNL 검증자의 80% 이상이 업그레이드
공개 발표	2026년 10월 9일	악용된 증거는 아직 없음
에버노스(XRPN)	2026년 10월 12일부터 거래	XRP 약 4억 7,300만 개, 현금 총액 약 3억 달러
XRP 가격	약 1.39~1.40달러	Crypto Briefing·U.Today, 10월 12일 기준

오버플로 버그: 되감기는 덧셈으로 XRP를 “찍어내다”

Bitcoin.com News에 따르면 버그는 XRPL에 내장된 탈중앙화 거래소의 거래를 처리하는 결제 엔진에 있었다. 하나의 결제가 많은 오퍼를 한꺼번에 소진할 때, 시스템은 오버플로를 검사하지 않는 64비트 산술로 금액을 더한다. 합계가 “되감겨” 아주 작은 수가 될 수 있고, 판매자는 전액을 받지만 구매자는 그 작은 수만큼만 차감된다. 그 차이가 무에서 만들어진 XRP다. 더 우려스러운 점은 무단 XRP 생성을 잡아내야 할 원장의 불변성 검사도 같은 방식으로 계산해 이를 감지하지 못했다는 것이다.

보고서에 따르면 공격 비용은 일시적으로 잠기는 수백 XRP의 준비금과 일반 수수료 정도였지만, 공격자는 잘못된 가격의 오퍼를 수백 개 올린 뒤 하나의 결제를 그 전부에 통과시켜야 했다. 이런 유형의 버그는 “조용하다”. 악용되면 경고 없이 공급량이 희석될 수 있다.

대응 타임라인: 빠르고, 투표도 필요 없었다

9월 22일 Cayden Liao와 Veria AI가 버그 바운티를 통해 제보했고 등급은 “Major”였다. 9월 23일 RippleX가 버그를 재현해 심각(critical) 등급으로 올리고 수정 코드를 병합했다. 9월 25일 xrpld 3.4.1이 배포되었고, 같은 날 기본 UNL 검증자의 80% 이상이 이 버전을 실행했다. 이 수정은 amendment 투표 절차를 거치지 않는 직접적인 코드 변경으로, 각 서버가 업그레이드하는 대로 적용되었다. 소스 코드는 배포가 끝난 뒤에야 공개되었다. XRPL Operations 계정은 3.4.1을 최소 요구 버전으로 지정했고, 공개 네트워크에서 악용된 증거는 발견되지 않았다고 밝혔다. Batch 트랜잭션 래핑과 관련된 낮은 심각도의 버그도 같은 릴리스에서 수정되었으며, fixBatchV1_2 amendment가 BatchV1_1과 함께 10월 9일 메인넷에서 활성화되었다. 보고서는 이 건으로도 손실된 자금은 없다고 전한다.

유의할 점: 이 타임라인은 XRPL 팀의 공개 내용을 정리한 Bitcoin.com News 기사에 기반하며, 각 날짜를 독립적으로 검증하지는 못했다. 그럼에도 발견, 수정, 업그레이드 완료 후 공개라는 순서는 보안 업계에서 표준으로 여기는 절차다.

에버노스의 나스닥 입성: 주식 옷을 입은 XRP 트레저리

에버노스 홀딩스는 10월 9일 SPAC인 Armada Acquisition Corp. II와의 합병을 마무리했고(Armada 주주는 9월 30일 승인), “행정적 지연”으로 일정이 미뤄진 끝에 10월 12일 나스닥에서 클래스 A 주식을 XRPN 티커로 거래하기 시작했다. Crypto Briefing에 따르면 회사는 XRP 약 4억 7,300만 개(1.39달러 기준 약 6억 5,700만 달러)와 비용 차감 전 현금 총액 약 3억 달러를 보유한다. 주가는 데뷔 첫날 약 5% 올랐고 장중 최고 13.43%까지 상승했으나 종가는 약 1.5% 상승에 그쳤다. 코인베이스 에셋 매니지먼트 공동 CIO 출신 Hugo Jeandesboz가 같은 날 최고투자책임자(CIO)로 임명되었다.

전략은 단순 보유에 그치지 않는다. 회사는 DeFi 수익 전략, 유동성 관리, XRP 생태계 참여, 자본시장 활동을 통해 주당 XRP 수량을 점차 늘리겠다는 계획이다. U.Today에 따르면 SBI와 Arrington이 각각 39.9%, 19.9%의 지분을 통제하고 리플에는 6개월 락업이 적용된다. 이 비율은 아직 SEC 문서와 대조하지 못했다.

더 넓은 그림: 은행 인프라와 RLUSD

U.Today는 스탠더드차타드가 두바이 지점을 통해 LMAX Group과 함께 리플의 스테이블코인 RLUSD를 XRPL에서 수탁하는 서비스를 시작했다고 전했다. “담보 미러링” 모델로, 기관 고객이 거래소로 자산을 옮기지 않고도 RLUSD를 증거금으로 쓸 수 있다는 설명이다. 은행 측 확인은 아직 찾지 못했다. 스탠더드차타드의 2026년 9월 16일 보도자료(LMAX에 대한 DIFC·룩셈부르크 수탁)에는 RLUSD나 XRPL에 대한 언급이 없다. 또한 U.Today는 RWA.xyz를 인용해 XRPL의 자산 표시 가치가 44억 7,000만 달러, 스테이블코인 시가총액이 11억 8,000만 달러, 30일 토큰화 자산 이전 규모가 70억 3,000만 달러(1,456.8% 증가)라고 전했다. 모두 2차 자료이므로 추가 확인이 필요하다.

시각: 무엇이 달라졌고 무엇이 그대로인가

첫째, 취약점은 공개 전에 패치되었고 현재 확인된 정보로는 XRP 공급량에 영향이 없다. 둘째, 성숙한 체인으로 평가받는 곳에서 거의 10년간 버그가 남아 있었다는 사실은, Veria 같은 AI 기반 감사 도구가 사람의 검토가 놓친 부분을 잡아내고 있음을 보여준다. 보안에는 좋은 소식이지만 아직 드러나지 않은 오래된 결함이 남아 있을 수 있다는 뜻이기도 하다. 셋째, 에버노스는 증권 계좌로 XRP에 투자할 길을 열었지만, 주식형 트레저리는 보통 순자산가치 대비 할인 또는 프리미엄으로 거래되며, 첫날 13.43%의 변동폭은 민감도가 높다는 점을 보여준다.

앞으로 지켜볼 점

10월 14일 발표되는 미국 9월 CPI(CoinDesk 전망 전년 대비 3.6%)가 이번 주 암호화폐 시장의 위험 선호를 좌우할 수 있다.
앞으로 몇 주간 XRPN 주가와 보유 XRP 가치 사이의 괴리.
스탠더드차타드 또는 리플의 RLUSD 수탁 서비스 공식 확인 여부.

면책 조항: 이 글은 정보 제공과 분석을 위한 것이며 투자 조언이 아닙니다. 가격과 수치는 빠르게 변할 수 있으니 결정 전에 직접 조사하시기 바랍니다.