प्रसिद्ध ब्लॉकचेन जासूस ने उस इनाम की आलोचना की जो रिपल लेजर फाउंडेशन ने कैडेन लियाओ और वेरिया लैब्स को एक बग के बाद दिया था, जिसे अगर शोषित किया जाता तो कोई एक ही लेनदेन में 18 ट्रिलियन XRP जारी कर सकता था, जो मूल सीमित आपूर्ति से 184 गुना अधिक था।
जासूस ZachXBT ने 18T XRP बग पर Ripple के $250K भुगतान की आलोचना की
लेखक
शेयर
मुख्य निष्कर्ष
- ZachXBT ने एक गंभीर XRP बग के लिए दिए गए $250K के इनाम की आलोचना की, जिससे 18 ट्रिलियन नए टोकन बनाए जा सकते थे।
- एआई द्वारा पाई गई एक खामी, जो XRP की आपूर्ति सीमा के लिए खतरा थी, को किसी भी टोकन के दुरुपयोग से पहले ही ठीक कर दिया गया।
- ZachXBT ने चेतावनी दी कि कम इनाम हैकिंग को प्रोत्साहित करते हैं, जिससे XRP फाउंडेशन को अपने बाउंटी के आकार पर पुनर्विचार करने के लिए प्रेरित किया।
ज़ैकएक्सबीटी ने XRP की अनंत आपूर्ति बग के लिए 'सस्ते' $250K इनाम की आलोचना की
ब्लॉकचेन सुरक्षा और महत्वपूर्ण बग बाउंटी के मूल्य पर सार्वजनिक रूप से बहस हो रही है, और XRP लेजर फाउंडेशन इसके केंद्र में है।
ज़ैकएक्सबीटी, प्रसिद्ध और विवादास्पद ब्लॉकचेन जासूस, जिन्होंने हाल ही में घोषणा की कि उन्होंने एक चीनी क्रिप्टो मनी लॉन्ड्रिंग समूह में घुसपैठ की है, ने इस बात की आलोचना की है कि रिपल और रिपल लेजर फाउंडेशन ने उन व्हाइट-हैट शोधकर्ताओं के साथ कैसा व्यवहार किया जिन्होंने एक महत्वपूर्ण बग का खुलासा किया था, जिसका यदि फायदा उठाया जाता, तो यह XRP के बाजार पूंजीकरण के लिए एक आपदा बन सकता था।
यह बग, जो एक दशक से अधिक समय से XRP के कोडबेस में मौजूद था, एक हमलावर को एक ही लेनदेन से हवा में 18 ट्रिलियन XRP जारी करने में सक्षम बना सकता था, जो कि मुद्रा की निश्चित कुल आपूर्ति (100 बिलियन टोकन) से 184 गुना अधिक है। इस बग की रिपोर्ट 22 सितंबर को की गई और इसकी पुष्टि की गई; 25 सितंबर को एक फिक्स कोड किया गया और जारी किया गया, इससे पहले कि 80% से अधिक वैलिडेटर नए संस्करण में अपग्रेड हो जाते, जिससे यह एक्सप्लॉइट बेकार हो गया।
इस बग पर उनके काम के लिए इनाम के रूप में, वेरिया लैब्स के सह-संस्थापक कैडेल लियाओ को रिपल टीम के बग बाउंटी कार्यक्रम द्वारा दी जाने वाली अधिकतम राशि $250K का पुरस्कार दिया गया। सोशल मीडिया पर, लियाओ ने कहा कि उनका मानना है कि यह पूरी तरह से एक एआई एजेंट द्वारा खोजी गई भेद्यता के लिए अब तक का सबसे बड़ा भुगतान है।
फिर भी, ZachXBT ने कहा कि रिपोर्ट किए गए बग की गंभीरता और संभावित प्रभाव के कारण यह राशि अपर्याप्त थी।
"जब आपके खजाने में अरबों (डॉलर) हैं, तो एक गंभीर अनंत XRP आपूर्ति बग के लिए व्हाइटहैट को सस्ते में $250K का भुगतान? धन्यवाद, इस बात को सुनिश्चित करने में मदद करने के लिए कि अगली बार कोई हमलावर इसे अच्छी नीयत से रिपोर्ट करने के बजाय 9 अंकों के लिए शोषण करे।" ZachXBT ने आकलन किया, इस बात पर जोर देते हुए कि इसने रिपल को एक गंभीर संगठन के रूप में देखने के प्रति नकारात्मक दृष्टिकोण को बढ़ावा दिया।
XRP लेजर फाउंडेशन के एक योगदानकर्ता, वेट, ने ज़ैकएक्सबीटी की बात से सहमति जताई और इस बात पर प्रकाश डाला कि वे बग बाउंटी कार्यक्रम को मजबूत कर रहे हैं। उन्होंने यह भी खुलासा किया कि फाउंडेशन ने बाउंटी कार्यक्रम के अलावा बग बाउंटी हंटर्स के साथ व्यावसायिक समझौते किए थे।
"हमें यह सुनिश्चित करना होगा कि जोखिम में मूल्य के साथ प्रोत्साहन संरचना आकर्षक बनी रहे। अंत में हम व्हाइट हैट्स का समर्थन करना चाहते हैं, यह लाजरस से निपटने से कहीं बेहतर है," उन्होंने निष्कर्ष निकाला, लेकिन उन्होंने इस विशिष्ट मामले में अतिरिक्त पुरस्कारों का खुलासा नहीं किया।
अगस्त में, ज़ैकएक्सबीटी ने कोल्डकार्ड एक्सप्लॉइट के पीड़ितों को ट्रेसिंग सहायता देने से इनकार कर दिया, यह बताते हुए कि उनका समय उन इकोसिस्टम पर केंद्रित था जो उनके काम को महत्व देते थे।
ZachXBT ने कनाडा को क्रिप्टो अपराध पीड़ितों के लिए सबसे खराब क्षेत्राधिकार के रूप में उजागर किया है, जो यू.के. और भारत जैसे देशों से भी आगे है।
अभी पढ़ें: ZachXBT ने कनाडा को क्रिप्टो धोखाधड़ी के लिए दुनिया का सबसे बुरा हॉटस्पॉट बताया।
यह लेख AI का उपयोग करके अंग्रेज़ी से अनुवादित किया गया था। मूल अंग्रेज़ी संस्करण आधिकारिक स्रोत है; स्वचालित अनुवादों में अशुद्धियाँ हो सकती हैं, विशेष रूप से कानूनी और नियामक शब्दावली में।
