AI 보안기업 베리아 랩스의 AI 에이전트가 XRP 레저에서 11년간 숨어 있던 무단발행 버그를 발견해 25만달러의 버그바운티 역대 최대 포상금을 받았다. 2015년 결제엔진과 2017년 무단발행 방지장치가 공유하던 64비트 정수 오버플로 결함 두 개를 AI가 결합해, 256개 계정을 이용하면 단 한 번의 거래로 약 18조4500억 XRP(총발행량의 184배)를 생성할 수 있었다. 베리아 랩스는 9월 22일 신고했고 리플엑스는 사흘 만에 위험등급을 '치명적'으로 상향해 긴급 패치 xrpld 3.4.1을 배포했다. 실제 악용 증거는 발견되지 않았으며, 범용 코딩 AI에게 같은 코드를 줬을 때는 버그를 찾지 못했다고 베리아 랩스는 밝혔다.

• •베리아 랩스의 AI 에이전트가 XRP 레저의 11년 된 무단발행 버그를 발견해 25만달러 포상금을 받았다.
• •2015년 결제엔진과 2017년 안전장치가 공유한 64비트 정수 오버플로 결함 두 개를 AI가 결합해 찾아냈다.
• •256개 계정을 이용하면 단 한 번의 거래로 약 18조4500억 XRP(총발행량의 184배) 생성이 가능했다.
• •리플엑스는 신고 사흘 만에 위험등급을 '치명적'로 상향하고 긴급 패치를 배포했다.
• •범용 코딩 AI 에이전트에 같은 소스코드를 줬을 때는 동일 취약점을 발견하지 못했다고 베리아 랩스는 설명했다.