RippleX가 이르면 다음 주 XRP 레저 코어 서버 소프트웨어 xrpld 3.3.0을 출시하며, 권한 결함으로 활성화 전에 차단됐던 Batch와 Permission Delegation 개정안의 재작성 버전(BatchV1_1, PermissionDelegationV1_1)을 다시 검증인 절차에 올린다. 원래 Batch에는 공격자가 피해자 계정의 개인키 없이 임의 내부 트랜잭션을 실행할 수 있는 결함이, Permission Delegation에는 무효 오프라인 서명 트랜잭션이 반복 제출로 수수료만으로 피해 계정의 XRP를 소진시킬 수 있는 결함이 있었다. 두 결함 모두 투표 단계에서 발견돼 검증인들이 활성화를 막았고 실제 자금 피해는 없었다. 활성화에는 호환 코드 배포 후 신뢰 검증인 80% 초과 지지가 2주간 유지돼야 하며, 8월 1일 기준 카운트다운은 시작되지 않았다. 메인넷 익스플로잇 없이 거버넌스 절차가 취약점을 걸러낸 사례다.

• •RippleX, xrpld 3.3.0에서 재작성된 BatchV1_1·PermissionDelegationV1_1 제안…기본 투표는 No 상태
• •원래 Batch 결함은 개인키 없이 피해자 계정의 내부 트랜잭션 실행 허용 가능성
• •Permission Delegation은 무효 트랜잭션 반복 제출로 수수료만으로 XRP 소진 가능한 결함
• •투표 단계에서 검증인들이 활성화 차단, 실제 자금 피해 없음
• •활성화에는 신뢰 검증인 80% 초과 지지 2주 유지 필요…8월 1일 기준 카운트다운 미개시