ZachXBT Kecam Bayaran Murah $250.000 Ripple atas Bug 18T XRP

ZachXBT Mengkritik Hadiah $250K yang 'Murah' untuk Celah Pasokan Tak Terbatas XRP

Keamanan blockchain dan nilai hadiah untuk bug kritis sedang diperdebatkan secara terbuka, dengan XRP Ledger Foundation sebagai pusat perdebatan tersebut.

ZachXBT, penyelidik blockchain terkenal dan kontroversial yang baru-baru ini mengumumkan bahwa ia telah menyusup ke dalam sebuah kelompok pencucian uang kripto asal Tiongkok, mengkritik cara Ripple dan Yayasan Ledger Ripple memperlakukan para peneliti white-hat yang mengungkap celah kritis yang, jika dieksploitasi, dapat menyebabkan bencana bagi kapitalisasi pasar XRP.

Bug tersebut, yang telah ada dalam basis kode XRP selama lebih dari satu dekade, akan memungkinkan penyerang untuk menerbitkan 18 triliun XRP dari udara kosong hanya dengan satu transaksi, 184 kali lipat dari total pasokan tetap mata uang tersebut (100 miliar token). Celah tersebut dilaporkan dan dikonfirmasi pada 22 September; perbaikan telah dikodekan dan dirilis pada 25 September, sebelum lebih dari 80% validator melakukan pembaruan ke versi baru, sehingga eksploitasi tersebut menjadi tidak berguna.

Sebagai imbalan atas upayanya dalam menangani bug ini, Caydel Liao, salah satu pendiri Veria Labs, dianugerahi $250K, jumlah maksimum yang ditawarkan oleh program hadiah bug Tim Ripple. Di media sosial, Liao menyatakan bahwa ia meyakini ini adalah hadiah terbesar yang pernah dibayarkan untuk kerentanan yang sepenuhnya ditemukan oleh agen AI.

Meskipun demikian, ZachXBT menyatakan bahwa jumlah tersebut tidak memadai mengingat tingkat keparahan dan potensi dampak dari bug yang dilaporkan.

"Membayar whitehat sebesar $250K dengan murah untuk bug pasokan XRP tak terbatas yang kritis, padahal kas Anda memiliki miliaran? Terima kasih telah membantu memastikan bahwa lain kali seorang penyerang akan memanfaatkannya untuk mendapatkan angka sembilan digit alih-alih melaporkannya dengan itikad baik." ZachXBT menilai, sambil menekankan bahwa hal ini berkontribusi pada tumbuhnya pandangan negatif terhadap Ripple sebagai organisasi yang serius.

Vet, seorang kontributor di XRP Ledger Foundation, setuju dengan sudut pandang ZachXBT, sambil menyoroti bahwa mereka sedang memperkuat program hadiah bug. Ia juga mengungkapkan bahwa yayasan tersebut telah mencapai kesepakatan komersial dengan pemburu bug di luar program hadiah tersebut.

"Kita harus memastikan struktur insentif tetap menarik dengan mempertimbangkan nilai yang berisiko. Pada akhirnya, kita ingin mendukung para white hat; itu jauh lebih baik daripada berurusan dengan Lazarus," pungkasnya, namun ia tidak mengungkapkan hadiah tambahan dalam kasus spesifik ini.

Pada bulan Agustus, ZachXBT menolak menawarkan dukungan pelacakan kepada para korban eksploitasi ColdCard, dengan alasan bahwa waktunya difokuskan pada ekosistem yang menghargai karyanya.