انتقد المحقق الشهير في مجال البلوكشين المكافأة التي منحتها مؤسسة «ريبل ليدجر» لكل من كايدن لياو وشركة «فيريا لابس» عقب اكتشاف ثغرة أمنية كان من شأنها، لو تم استغلالها، أن تسمح لأي شخص بإصدار 18 تريليون XRP في معاملة واحدة، أي ما يعادل 184 ضعف الحد الأقصى الأصلي للعرض.
المحقق ZachXBT ينتقد مكافأة ريبل 250 ألف$ لاكتشاف ثغرة بـ18 تيرا XRP
بقلم
مشاركة
النقاط الرئيسية
- انتقد زاك إكس بي تي (ZachXBT) المكافأة البالغة 250 ألف دولار التي مُنحت مقابل اكتشاف ثغرة خطيرة في عملة XRP كان من الممكن أن تؤدي إلى إصدار 18 تريليون توكن جديد.
- تم إصلاح الخلل الذي اكتشفته الذكاء الاصطناعي والذي كان يهدد الحد الأقصى لعرض عملة XRP بسرعة قبل أن يتم استغلال أي عملات رقمية.
- حذر زاك إكس بي تي من أن المكافآت المنخفضة تشجع على عمليات الاختراق، مما دفع مؤسسة XRP إلى إعادة النظر في حجم مكافآتها.
زاك إكس بي تي ينتقد المكافأة «الرخيصة» البالغة 250 ألف دولار لخلل العرض اللامتناهي في XRP
يدور نقاش علني حول أمن البلوكشين وقيمة مكافآت اكتشاف الأخطاء الحرجة، وتقع مؤسسة XRP Ledger في قلب هذا النقاش.
انتقد زاك إكس بي تي، المحقق الشهير والمثير للجدل في مجال البلوكشين الذي أعلن مؤخرًا أنه تسلل إلى مجموعة صينية لغسل الأموال المشفرة، الطريقة التي تعاملت بها شركة ريبل ومؤسسة ريبل ليدجر مع الباحثين ذوي النوايا الحسنة الذين كشفوا عن ثغرة خطيرة كان من الممكن، لو تم استغلالها، أن تتسبب في كارثة لرأس المال السوقي لـ XRP.
كان هذا الخلل، الموجود في قاعدة كود XRP منذ أكثر من عقد من الزمن، سيمكّن المهاجم من إصدار 18 تريليون XRP من العدم بمعاملة واحدة، أي ما يعادل 184 ضعف إجمالي العرض الثابت للعملة (100 مليار توكن). تم الإبلاغ عن الخلل وتأكيده في 22 سبتمبر؛ وتم برمجة إصلاح له وإصداره في 25 سبتمبر، قبل أن يقوم أكثر من 80% من المدققين بالترقية إلى الإصدار الجديد، مما جعل الاستغلال عديم الفائدة.
كمكافأة على عمله بشأن هذا الخلل، حصل كايدل لياو، المؤسس المشارك لشركة Veria Labs، على 250 ألف دولار، وهو الحد الأقصى الذي يقدمه برنامج مكافآت اكتشاف الأخطاء التابع لفريق Ripple. وعلى وسائل التواصل الاجتماعي، صرح لياو بأنه يعتقد أن هذه هي أكبر مكافأة يتم دفعها على الإطلاق مقابل ثغرة أمنية اكتشفها وكيل ذكاء اصطناعي بالكامل.
ومع ذلك، صرح زاك إكس بي تي (ZachXBT) بأن هذا المبلغ غير كافٍ نظرًا لخطورة الثغرة المبلغ عنها وتأثيرها المحتمل.
"دفع مبلغ زهيد قدره 250 ألف دولار للمخترق الأخلاقي مقابل ثغرة خطيرة تؤدي إلى إمداد لانهائي من XRP في حين أن خزينة الشركة تحتوي على مليارات؟ شكرًا على المساعدة في ضمان أن يستغل المهاجم هذه الثغرة في المرة القادمة للحصول على مبلغ من 9 أرقام بدلاً من الإبلاغ عنها بحسن نية." هكذا علّق زاك إكس بي تي، مشددًا على أن هذا ساهم في تعزيز الآراء السلبية تجاه ريبل كمنظمة جادة.
واتفق «فيت»، أحد المساهمين في مؤسسة XRP Ledger، مع وجهة نظر زاك إكس بي تي، مشيرًا إلى أنهم يعملون على تعزيز برنامج مكافآت اكتشاف الأخطاء. وكشف أيضًا أن المؤسسة قد أبرمت اتفاقيات تجارية مع صائدي الأخطاء تتجاوز نطاق برنامج المكافآت.
"علينا أن نضمن بقاء هيكل الحوافز جذاباً مع مراعاة القيمة المعرضة للخطر. في النهاية، نريد دعم المخترقين الأخلاقيين، فهذا أفضل بكثير من التعامل مع لازاروس"، خلص إلى القول، لكنه لم يكشف عن مكافآت إضافية في هذه الحالة بالذات.
في أغسطس، رفض زاك إكس بي تي تقديم الدعم في تتبع ضحايا ثغرة «كولد كارد»، موضحًا أن وقته مكرس للنظم البيئية التي تقدر عمله.
يكشف «ZachXBT» أن كندا هي أسوأ ولاية قضائية بالنسبة لضحايا جرائم العملات المشفرة، متفوقةً بذلك على دول مثل المملكة المتحدة والهند.
اقرأ الآن: "ZachXBT" يكشف أن كندا هي أسوأ بؤرة عالمية للاحتيال في مجال العملات المشفرة
تمت ترجمة هذه المقالة من الإنجليزية باستخدام الذكاء الاصطناعي. النسخة الإنجليزية الأصلية هي المصدر الموثوق؛ وقد تحتوي الترجمات الآلية على أخطاء، لا سيما في المصطلحات القانونية والتنظيمية.
