Recompensa por error de XRP de 250,000 dólares, críticas a ZachXBT

Se ha descubierto y corregido una vulnerabilidad de seguridad que podría desactivar el límite de suministro de XRP, y la recompensa de 250,000 dólares otorgada al hacker ético que la reportó ha generado controversia. El experto en investigación de blockchain, ZachXBT, criticó que esta recompensa es demasiado baja en comparación con la posible magnitud del daño de la vulnerabilidad. Este fallo existió en el código de XRP Ledger (XRPL) durante más de 10 años y podría haber permitido la emisión de hasta 18 billones de XRP en caso de ser explotado, lo que equivale a 180 veces el límite de suministro existente de 100 mil millones de XRP. La vulnerabilidad fue descubierta por Kaiden Liao utilizando un agente de IA, y el código de corrección fue distribuido el 25 de septiembre, tras ser reportado el 22 del mismo mes. Más del 80% de los validadores aplicaron la actualización, bloqueando así la posibilidad de ataque. Liao recibió la recompensa máxima del programa de recompensas por errores de 250,000 dólares, que se considera la mayor recompensa otorgada por una vulnerabilidad descubierta por un agente de IA. ZachXBT criticó que una organización con un gran volumen de activos solo otorgara 250,000 dólares a un investigador que reportó una vulnerabilidad grave, advirtiendo que una recompensa baja podría desalentar a los futuros descubridores de vulnerabilidades a reportarlas voluntariamente. La Fundación XRP Ledger ha expresado su comprensión de estas preocupaciones y ha indicado que está fortaleciendo su programa de recompensas por errores.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.