자세히 살펴보기
1. 스왑 컨트랙트 보안 패치(2026년 9월 14일)
개요: 이번 업데이트는 치명적인 보안 문제를 해결하기 위한 조치였습니다. 핵심 스왑 컨트랙트의 취약점을 악용하면 출금 금액을 음수로 입력해 유동성 풀에서 900만 달러가 넘는 자금을 빼낼 수 있었습니다. 네트워크의 블록 생성자들은 신속하게 컨트랙트를 수정하고 피해 자금 대부분을 동결했습니다.
공격은 proton.swaps 컨트랙트의 출금 기능을 노렸습니다. 이 기능에는 음수 값을 거부하는 기본적인 검증 절차가 없었습니다. 그 결과 공격자는 자신의 잔액을 부풀린 뒤 실제 토큰을 반복해서 출금할 수 있었습니다. XPR Network는 위임 지분증명 방식의 거버넌스 체계를 갖추고 있어, 선출된 블록 생성자들이 몇 시간 안에 긴급 패치를 온체인에 적용할 수 있었습니다. 또한 공격으로 탈취된 자금 중 약 18억 XPR, 즉 전체 피해액의 약 85%를 확보해 커뮤니티 관리하에 두었습니다.
의미: 이번 사건은 XPR에 중립적이거나 조심스럽게 긍정적인 신호로 볼 수 있습니다. 네트워크가 중대한 위협에 빠르게 대응할 수 있다는 점을 보여주기 때문입니다. 다만 이번 공격은 심각한 취약점이 존재했음을 드러냈습니다. 피해 자금 대부분을 동결한 것은 다른 많은 탈중앙화 네트워크에는 없는 안전장치가 작동했음을 보여줍니다. 이용자는 신속한 대응에서 안심할 수 있지만, 스마트 컨트랙트에는 언제든 위험이 있을 수 있다는 점도 기억해야 합니다.
(출처)
2. Proton CLI 및 WebSDK 업데이트(2025년 7월)
개요: Proton 명령줄 인터페이스(CLI)와 웹 소프트웨어 개발 키트(WebSDK)의 이번 업데이트는 XPR Network에서 앱을 만드는 개발자의 작업 환경을 개선하는 데 초점을 맞췄습니다.
CLI는 개발자가 터미널에서 블록체인과 상호작용할 수 있도록 돕는 도구로, 컨트랙트 배포 같은 작업에 사용됩니다. WebSDK는 웹 앱이 XPR Network 지갑에 연결하고 트랜잭션을 전송할 수 있도록 지원하는 라이브러리 모음입니다. 일반적으로 이런 업데이트에는 새 기능과 버그 수정, 개선된 문서가 포함돼 개발자가 더 쉽고 빠르게 앱을 만들 수 있습니다.
의미: 개발을 시작하기 쉬워진다는 점에서 XPR에 긍정적인 신호입니다. 사용하기 편리한 도구는 네트워크에서 더 많은 앱이 만들어지는 데 도움이 될 수 있으며, 이는 실제 이용과 XPR 토큰 수요 증가로 이어질 수 있습니다. 개발자 생태계의 성장은 모든 블록체인의 장기적인 가치에 중요한 요소입니다.
(출처)
3. 새 블록 탐색기 출시(2025년 7월 24일)
개요: 팀은 전면적으로 개선된 블록 탐색기를 베타 단계에서 정식 출시했습니다. 블록 탐색기를 이용하면 누구나 네트워크의 트랜잭션, 계정 잔액, 스마트 컨트랙트 활동을 확인할 수 있습니다.
주요 개선 사항으로는 더 빠른 로딩 속도, 향상된 안정성, 멀티시그 계정을 관리하기 위한 새 인터페이스가 있습니다. 많은 이용자가 휴대전화로 암호화폐 서비스를 이용한다는 점을 고려해 모바일 사용 환경 개선에도 특히 신경 썼습니다.
의미: 네트워크 이용자 모두에게 투명성과 편의성을 높여준다는 점에서 XPR에 긍정적인 신호입니다. 빠르고 안정적인 탐색기는 신뢰를 쌓고, 신규 이용자와 개발자가 네트워크 활동을 확인하거나 트랜잭션을 검증하기 쉽게 합니다. 이는 금융 분야에서 활용을 확대하려는 네트워크에 중요한 요소입니다.
(출처)
결론
XPR Network는 보안 위협에 신속하게 대응하는 한편, 개발자와 이용자의 핵심 경험을 개선하는 데 주력하고 있습니다. 최근 발생한 대규모 공격에는 단호한 조치로 대응했으며, 개발 도구와 기반 시설을 계속 개선해 생태계 성장을 뒷받침하려 하고 있습니다. 규정을 준수하고 이용하기 쉬운 금융 서비스를 지향하는 네트워크의 전략이 현재의 DeFi TVL 순위를 넘어 지속적인 개발자 참여로 이어질 수 있을까요?