Il famoso investigatore del mondo blockchain ha criticato la ricompensa che la Ripple Ledger Foundation ha assegnato a Cayden Liao e Veria Labs in seguito alla scoperta di un bug che, se sfruttato, avrebbe permesso a qualcuno di emettere 18 trilioni di XRP in un’unica transazione, ovvero 184 volte l’offerta massima originariamente prevista.
ZachXBT critica risarcimento 250.000$ di Ripple per bug da 18T XRP
SCRITTO DA
CONDIVIDI
Punti chiave
- ZachXBT ha criticato aspramente una ricompensa di 250.000 dollari per un bug critico di XRP che avrebbe potuto generare 18 trilioni di nuovi token.
- Una vulnerabilità individuata dall’intelligenza artificiale, che minacciava il limite massimo di offerta di XRP, è stata rapidamente corretta prima che i token potessero essere sfruttati.
- ZachXBT ha avvertito che ricompense esigue incentivano gli attacchi hacker, spingendo la Fondazione XRP a riconsiderare l’entità delle proprie taglie.
ZachXBT critica la ricompensa “esigua” di 250.000 dollari per il bug relativo all’offerta illimitata di XRP
La sicurezza della blockchain e il valore delle ricompense per i bug critici sono oggetto di dibattito pubblico, con la XRP Ledger Foundation al centro della discussione.
ZachXBT, il famoso e controverso investigatore della blockchain che ha recentemente annunciato di essersi infiltrato in un gruppo cinese di riciclaggio di criptovalute, ha criticato il modo in cui Ripple e la Fondazione XRP Ledger hanno trattato i ricercatori white-hat che hanno rivelato un bug critico che, se sfruttato, avrebbe potuto causare un disastro per la capitalizzazione di mercato di XRP.
Il bug, presente nel codice sorgente di XRP da oltre un decennio, avrebbe consentito a un malintenzionato di emettere dal nulla 18 trilioni di XRP con una singola transazione, pari a 184 volte l’offerta totale fissa della valuta (100 miliardi di token). Il bug è stato segnalato e confermato il 22 settembre; una correzione è stata programmata e rilasciata il 25 settembre, prima che oltre l’80% dei validatori effettuasse l’aggiornamento alla nuova versione, rendendo così l’exploit inefficace.
Come ricompensa per il suo lavoro su questo bug, Caydel Liao, cofondatore di Veria Labs, ha ricevuto 250.000 dollari, l’importo massimo offerto dal programma di bug bounty del team di Ripple. Sui social media, Liao ha dichiarato di ritenere che si tratti della ricompensa più alta mai pagata per una vulnerabilità scoperta interamente da un agente di intelligenza artificiale.
Ciononostante, ZachXBT ha affermato che tale importo fosse insufficiente, data la gravità e il potenziale impatto del bug segnalato.
«Pagare misero il white hat 250.000 dollari per un bug critico che permette un’offerta infinita di XRP quando la vostra tesoreria dispone di miliardi? Grazie per aver contribuito a garantire che la prossima volta un hacker lo sfrutti per guadagnare cifre a nove zeri invece di segnalarlo in buona fede», ha commentato ZachXBT, sottolineando che ciò ha contribuito ad alimentare opinioni negative nei confronti di Ripple come organizzazione seria.
Vet, un collaboratore della XRP Ledger Foundation, si è detto d’accordo con il punto di vista di ZachXBT, sottolineando che stavano rafforzando il programma di ricompense per la segnalazione di bug. Ha inoltre rivelato che la fondazione aveva raggiunto accordi commerciali con i cacciatori di bug al di fuori del programma di ricompense.
"Dobbiamo assicurarci che la struttura degli incentivi rimanga attraente, considerando il valore a rischio. In fin dei conti vogliamo sostenere i white hat: è molto meglio che avere a che fare con Lazarus", ha concluso, senza però rivelare ulteriori ricompense in questo caso specifico.
Ad agosto, ZachXBT si è rifiutato di offrire assistenza per il tracciamento alle vittime dell’exploit ColdCard, spiegando che il suo tempo era dedicato agli ecosistemi che valorizzavano il suo lavoro.
ZachXBT denuncia il Canada come il peggior focolaio mondiale di frodi nel settore delle criptovalute
ZachXBT rivela che il Canada è la giurisdizione peggiore per le vittime di reati legati alle criptovalute, superando paesi come il Regno Unito e l'India.
Leggi ora: ZachXBT denuncia il Canada come il peggior focolaio mondiale di frodi nel settore delle criptovalute
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
