Винагорода за баг у XRP - 250 тисяч доларів, критика від ДжексаXBT

Виявлено та виправлено вразливість безпеки, яка могла б знецінити обмеження на постачання XRP, і виникла суперечка щодо винагороди в 250 тисяч доларів, виплаченої білим хакером, який її повідомив. Експерт з блокчейну ЗакXBT (ZachXBT) розкритикував цю винагороду, вважаючи її занадто малою в порівнянні з потенційними збитками від вразливості. Ця вразливість існувала в коді XRP Ledger (XRPL) більше 10 років і могла призвести до випуску до 18 трильйонів нових XRP, що в 180 разів перевищує існуючий ліміт постачання XRP у 100 мільярдів. Вразливість була виявлена Кайденом Ляо за допомогою AI-агента, і після повідомлення 22 числа минулого місяця, 25 числа було випущено виправлення. Після цього понад 80% валідаторів застосували оновлення, що заблокувало можливість атаки. Ляо отримав максимальну винагороду в 250 тисяч доларів у рамках програми винагороди за баги, що стало найбільшою винагородою за вразливість, виявлену AI-агентом. ЗакXBT розкритикував те, що організація з великими активами виплатила лише 250 тисяч доларів досліднику, який повідомив про серйозну вразливість, попереджаючи, що низька винагорода може стримувати добровільні повідомлення про вразливості в майбутньому. Фонд XRP Ledger висловив підтримку цим занепокоєнням і оголосив про посилення програми винагороди за баги.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.