XRP Ledger 커뮤니티는 수수료와 준비금 후원 메커니즘인 XLS-68과 관련된 취약점 보고서를 공개했다. 문제는 8월 7일 Devnet 테스트 중 보고됐고 xrpld 3.3.0에 영향을 미쳤으며, 당시 Sponsor amendment는 Mainnet에서 활성화되지 않은 상태였다.
이 결함은 sponsor가 특정 객체의 후원을 종료하면서 소유자가 이후 필요한 준비금을 충족할 수 있는지 확인하지 못하게 할 수 있었다. 특정 조건에서는 충분한 준비금이 뒷받침되지 않은 객체와 원치 않는 ledger state 증가로 이어질 가능성이 있었다.
핵심은 취약점이 Sponsor의 Mainnet 활성화 전에 발견됐다는 점이다. 수정은 xrpld 3.4.0에 포함됐으며, 수정이 적용되기 전에는 amendment를 활성화해서는 안 된다. 보고서는 문제를 제보한 연구자와 XRPL Foundation 구성원 간 협업도 설명한다.
이번 사례는 새로운 프로토콜 기능의 위험과 Devnet 테스트 및 책임 있는 공개의 가치를 함께 보여준다. 이를 XRP Mainnet exploit로 설명하는 것은 부정확하다. 공식 보고서에 따르면 영향을 받은 amendment는 Mainnet에서 활성화되지 않았다.