XRP 레저(XRPL) 검증자들이 기존 배치(Batch) 기능의 중대 서명 권한 취약점을 수정한 ‘BatchV1_1’의 9월 29일 활성화를 위한 조건부 절차에 들어갔다고 크립토슬레이트가 전했다. 9월 22일 기준 신뢰 검증자 35곳 중 30곳이 찬성해 80% 기준을 웃돌고 있으며, 지지가 유지될 경우 9월 29일 14시 6분 41초(UTC)에 활성화될 예정이다. 앞서 원본 Batch 기능에서는 배치 승인 계정을 확인하는 과정에서 특정 조건을 충족한 서명을 발견하면 검증을 조기에 종료하는 취약점이 발견됐다. 공격자가 이를 악용할 경우 피해자의 서명 없이도 거래가 실행될 가능성이 있었지만, 해당 기능은 메인넷에 활성화되기 전에 차단됐다. 이후 XRPL은 새로운 인증 로직과 추가 방어 기능을 적용한 BatchV1_1을 개발했다.
