Recompensa de 250 mil dólares por bug do XRP gera críticas de JackXBT

Uma vulnerabilidade de segurança que poderia desativar o limite de fornecimento do XRP foi descoberta e corrigida, e a recompensa de 250 mil dólares paga ao hacker ético que a relatou está gerando controvérsia. O especialista em investigação de blockchain, ZachXBT, criticou essa recompensa como sendo excessivamente baixa em comparação com a potencial magnitude dos danos da vulnerabilidade. Esta falha existia no código do XRP Ledger (XRPL) por mais de 10 anos e poderia permitir a emissão de até 18 trilhões de XRP se explorada. Isso equivale a 180 vezes o limite de fornecimento existente de 100 bilhões de XRP. A vulnerabilidade foi descoberta por Kaiden Liao, que utilizou um agente de IA, e o código de correção foi distribuído em 25 de agosto, após o relatório feito em 22 de agosto. Desde então, mais de 80% dos validadores aplicaram a atualização, bloqueando a possibilidade de ataque. Liao recebeu a recompensa máxima do programa de bug bounty de 250 mil dólares, que é considerada a maior recompensa já paga por uma vulnerabilidade descoberta por um agente de IA. ZachXBT criticou que uma organização de grande porte pagou apenas 250 mil dólares a um pesquisador que relatou uma falha grave, alertando que uma recompensa tão baixa pode desencorajar futuros relatórios voluntários de vulnerabilidades. A fundação do XRP Ledger expressou compreensão por essas preocupações e afirmou que está fortalecendo seu programa de bug bounty.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.