Compenso per bug di XRP di 250.000 dollari, critiche a JackXBT

È stata scoperta e corretta una vulnerabilità di sicurezza che potrebbe annullare il limite di offerta di XRP, e il compenso di 250.000 dollari pagato all'hacker etico che ha segnalato il problema sta suscitando polemiche. L'esperto di indagini blockchain ZachXBT ha criticato questo compenso, ritenendolo eccessivamente basso rispetto alla potenziale portata dei danni della vulnerabilità. Questa vulnerabilità esisteva nel codice di XRP Ledger (XRPL) da oltre 10 anni e, se sfruttata, avrebbe potuto consentire l'emissione di un massimo di 18 trilioni di XRP, corrispondente a 180 volte il limite di offerta esistente di 100 miliardi di XRP. La vulnerabilità è stata scoperta da Kaiden Liao utilizzando un agente AI e il codice correttivo è stato distribuito il 25 dopo la segnalazione del 22 del mese scorso. Successivamente, oltre l'80% dei validatori ha applicato l'aggiornamento, bloccando la possibilità di attacco. Liao ha ricevuto il massimo importo del programma di bug bounty di 250.000 dollari, noto come il più grande compenso mai assegnato per una vulnerabilità scoperta da un agente AI. ZachXBT ha criticato il fatto che un'organizzazione con un grande patrimonio abbia pagato solo 250.000 dollari a un ricercatore che ha segnalato una vulnerabilità grave, avvertendo che un compenso così basso potrebbe scoraggiare le segnalazioni volontarie di vulnerabilità in futuro. La XRP Ledger Foundation ha dichiarato di condividere queste preoccupazioni e di rafforzare il programma di bug bounty.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.