리플(Ripple), Immunefi와 함께 XRPL 신규 기관 대출 프로토콜 대상 20만 달러 버그 헌트 시행

핀테크 기업 리플(Ripple)이 보안 플랫폼 이뮤네피(Immunefi)와 협력하여 다가오는 “어택애선(Attackathon)” 이벤트를 준비하고 있습니다. 이 행사는 엄격한 테스트를 통해 새로운 탈중앙화 금융 프로토콜을 XRPL에 도입하는 것을 목표로 합니다.

본 행사는 XRP 원장에서 고정 기간 무담보 대출을 도입하기 위해 설계된 새로운 시스템인 제안된 XRPL 대출 프로토콜의 취약점을 식별하는 데 도움을 주는 참가자들에게 20만 달러의 보상을 제공합니다.

Attackathon은 10월 27일부터 11월 29일까지 진행되며, 프로토콜이 정식 출시되기 전에 화이트해커와 보안 연구원들을 초청하여 코드베이스를 점검하고 취약점을 보고하도록 할 예정입니다.

리플은 연구자들이 XRPL의 아키텍처에 익숙해질 수 있도록 워크스루 및 Devnet 환경을 포함한 “Attackathon Academy”를 통해 전폭적인 교육 지원을 제공할 예정입니다. 학습 단계는 10월 13일부터 10월 27일까지 진행됩니다. 이후 버그 헌팅 대회가 10월 27일부터 시작되어 11월까지 계속되며, 연구자들에게 프로토콜을 철저히 검토할 충분한 시간을 제공합니다.

유효한 취약점이 발견될 경우, 전체 보상 금액이 해제됩니다. 그렇지 않으면, 30,000달러가 의미 있는 발견을 제공한 참가자들에게 분배됩니다.

XLS-66에 따라 관리되는 XRPL 대출 프로토콜은 일반적인 디파이 모델과는 다른 길을 걷고 있습니다. 스마트 계약, 래핑된 자산 또는 온체인 담보가 존재하지 않습니다. 대신 신용도는 오프체인에서 평가되며, 이를 통해 금융 기관들은 자체 위험 모델을 적용할 수 있고, 자금 및 상환 내역은 원장에 직접 기록됩니다.

이는 전통적인 신용 시장과 온체인 금융 간의 다리 역할을 하는 리플의 접근 방식으로, 규제의 안전장치는 유지하면서 투명성을 제공하는 방안입니다. 담보화된 구조가 필요한 기관들은 여전히 허가받은 수탁자나 삼자간 계약을 통해 이를 관리할 수 있으며, 프로토콜은 실행 계층으로서 기능합니다.

연구원들은 자금 안전 또는 프로토콜 지급 여력에 위협이 될 수 있는 취약점에 집중할 것입니다. 조사 대상에는 금고 로직, 청산 및 이자 계산, 권한 접근 제어가 포함됩니다. 버그는 재현 가능해야 하며, 자격을 갖추기 위해 작동하는 개념 증명과 함께 제출되어야 합니다.

어택애선은 XLS-65(단일 자산 금고), XLS-33(다목적 토큰), XLS-70(자격 증명), XLS-80(권한 있는 도메인)을 포함한 여러 연계 표준을 다룹니다.