著名なブロックチェーン調査家は、Ripple Ledger FoundationがCayden Liao氏とVeria Labs社に支払った報奨金を批判しました。これは、悪用されれば1回の取引で18兆XRP（当初の上限供給量の184倍）を発行できてしまう可能性があったバグが発見されたことを受けた措置です。
調査員ZachXBT氏、18T XRPバグに25万ドル補償を痛烈批判
共有
主なポイント：
- ZachXBTは、18兆枚の新規トークンを発行しかねなかったXRPの重大なバグに対する25万ドルの報奨金を厳しく非難しました。
- XRPの供給上限を脅かすAIによって発見された脆弱性は、トークンが悪用される前に迅速に修正されました。
- ZachXBTは報奨金が低過ぎるとハッキングを助長すると警告し、XRP財団に報奨金額の見直しを促しました。
ZachXBT、XRPの無限供給バグに対する「安すぎる」25万ドルの報奨金を批判
ブロックチェーンのセキュリティと重大なバグ報奨金の価値を巡り、XRP Ledger財団を巻き込んだ公開議論が交わされています。
中国の暗号資産マネーロンダリンググループに潜入したことを最近発表した、著名かつ物議を醸すブロックチェーン探偵のZachXBTは、RippleおよびXRP Ledger Foundationが、悪用されればXRPの時価総額に壊滅的な打撃を与えかねない重大なバグを報告したホワイトハット研究者たちへの対応を批判しました。
XRPのコードベースに10年以上潜んでいたこのバグを悪用した場合、攻撃者はたった1回の取引で、XRPの固定総供給量（1,000億トークン）の184倍にあたる18兆XRPを、何もないところから発行できてしまう可能性がありました。 このバグは9月22日に報告・確認され、9月25日には修正プログラムが作成・リリースされた。これにより、80％以上のバリデーターが新バージョンにアップグレードする前に脆弱性は無効化された。
このバグ発見に対する報酬として、Veria Labs共同創業者であるCaydel Liao氏には、Rippleチームのバグ報奨金プログラムで提供される最高額である25万ドルが授与されました。Liao氏はソーシャルメディア上で、AIエージェントによって完全に発見された脆弱性に対する報奨金としては、これが史上最高額であると述べました。
それでもZachXBT氏は、報告されたバグの深刻さと潜在的な影響を考慮するとこの金額は不十分であると指摘しました。
「資金が数十億もあるくせに、XRPの供給量を無限に増やしてしまう重大なバグに対して、ホワイトハットに25万ドルという安っぽい報酬しか支払わないのか？ 次回の攻撃者が、善意で報告する代わりに9桁の利益を得るためにこの脆弱性を悪用するのを助長してくれたことに感謝するよ」とZachXBTは指摘し、これがRippleを真剣な組織として見なす姿勢を損なう一因となっていると強調しました。
XRP Ledger財団の貢献者であるVet氏はZachXBT氏の意見に賛同し、財団がバグ報奨金プログラムを強化していることを強調しました。また、財団がバグ報奨金プログラムとは別にバグハンターらと商業的な合意に達していることも明らかにしました。
「リスクにさらされている価値を考慮し、インセンティブ構造が魅力的なままであることを確保しなければならない。結局のところ、我々はホワイトハットを支援したいのだ。それはラザラスと対峙するよりもはるかに良いことだ」と彼は結論付けたが、この特定のケースにおける追加報酬については明らかにしなかった。
8月には、ZachXBTはColdCardのエクスプロイト被害者への追跡支援を拒否し、自身の時間は自分の仕事を評価してくれるエコシステムに注力していると説明しました。
ZachXBTは、カナダが暗号資産犯罪の被害者にとって最も不利な法域であることを明らかにしました。その状況は、英国やインドといった国々よりも深刻です。
今すぐ読む: ZachXBT、カナダが世界最悪の仮想通貨詐欺の温床であることを暴露しました。
この記事はAIを使用して英語から翻訳されました。英語の原文が正式な情報源であり、自動翻訳には、特に法律および規制に関する用語において不正確な部分が含まれる場合があります。
