ZachXBT ostro krytykuje Ripple za wypłatę 250 tys. USD za błąd 18T XRP

ZachXBT krytykuje „skąpą” nagrodę w wysokości 250 tys. dolarów za błąd umożliwiający nieograniczoną emisję XRP

Publicznie toczy się debata na temat bezpieczeństwa łańcucha bloków oraz wartości nagród za wykrycie krytycznych błędów, a w centrum tej dyskusji znajduje się Fundacja XRP Ledger.

ZachXBT, znany i kontrowersyjny śledczy zajmujący się łańcuchami bloków, który niedawno ogłosił, że przeniknął do chińskiej grupy zajmującej się praniem kryptowalut, skrytykował sposób, w jaki firmy Ripple i Fundacja XRP Ledger potraktowały badaczy typu „white-hat”, którzy ujawnili krytyczną lukę, która – gdyby została wykorzystana – mogłaby spowodować katastrofę dla kapitalizacji rynkowej XRP.

Błąd ten, obecny w kodzie źródłowym XRP od ponad dekady, umożliwiłby atakującemu wygenerowanie z niczego 18 bilionów XRP za pomocą jednej transakcji, co stanowi 184-krotność stałej całkowitej podaży tej waluty (100 miliardów tokenów). Błąd został zgłoszony i potwierdzony 22 września; poprawka została zaprogramowana i wydana 25 września, zanim ponad 80% walidatorów zaktualizowało się do nowej wersji, co uniemożliwiło wykorzystanie luki.

W ramach nagrody za pracę nad tym błędem Caydel Liao, współzałożyciel Veria Labs, otrzymał 250 tys. dolarów – maksymalną kwotę oferowaną w ramach programu nagród za wykrycie błędów prowadzonego przez zespół Ripple. W mediach społecznościowych Liao stwierdził, że jego zdaniem była to największa kwota, jaką kiedykolwiek wypłacono za lukę odkrytą w całości przez agenta AI.

Niemniej jednak ZachXBT stwierdził, że kwota ta była niewystarczająca ze względu na powagę i potencjalne skutki zgłoszonej luki.

„Wypłacanie whitehatowi marne 250 tys. dolarów za krytyczną lukę umożliwiającą nieograniczoną podaż XRP, podczas gdy wasza kasa dysponuje miliardami? Dzięki za pomoc w zapewnieniu, że następnym razem atakujący wykorzysta ją, aby zgarnąć kwotę z dziewięcioma zerami, zamiast zgłosić ją w dobrej wierze” – ocenił ZachXBT, podkreślając, że przyczyniło się to do wzbudzenia negatywnych opinii na temat Ripple jako poważnej organizacji.

Vet, współpracownik Fundacji XRP Ledger, zgodził się z punktem widzenia ZachXBT, podkreślając, że fundacja wzmacnia program nagród za wykrywanie błędów. Ujawnił również, że fundacja zawarła umowy komercyjne z łowcami błędów wykraczające poza ramy programu nagród.

„Musimy zadbać o to, by struktura zachęt pozostała atrakcyjna, biorąc pod uwagę wartość narażoną na ryzyko. Ostatecznie chcemy wspierać białych hakerów – to o wiele lepsze niż zmaganie się z Lazarusem” – podsumował, nie ujawniając jednak dodatkowych nagród w tym konkretnym przypadku.

W sierpniu ZachXBT odmówił udzielenia pomocy w śledzeniu ofiarom ataku na ColdCard, wyjaśniając, że poświęca swój czas ekosystemom, które doceniają jego pracę.