O renomado investigador de blockchain criticou a recompensa que a Ripple Ledger Foundation concedeu a Cayden Liao e à Veria Labs após a descoberta de um bug que, se explorado, teria permitido que alguém emitisse 18 trilhões de XRP em uma única transação — 184 vezes o limite máximo original de oferta.
ZachXBT critica recompensa de US$ 250 mil da Ripple por bug de 18T XRP
ESCRITO POR
PARTILHAR
Principais pontos
- ZachXBT criticou duramente uma recompensa de US$ 250 mil por uma falha crítica no XRP que poderia ter gerado 18 trilhões de novos tokens.
- Uma falha detectada por IA que ameaçava o limite de oferta do XRP foi rapidamente corrigida antes que quaisquer tokens pudessem ser explorados.
- ZachXBT alertou que recompensas baixas incentivam ataques, levando a Fundação XRP a repensar o valor de suas recompensas.
ZachXBT critica recompensa “barata” de US$ 250 mil por bug de oferta infinita do XRP
A segurança da blockchain e o valor das recompensas por falhas críticas estão sendo debatidos publicamente, com a Fundação XRP Ledger no centro da discussão.
ZachXBT, o renomado e polêmico detetive de blockchain que anunciou recentemente ter se infiltrado em um grupo chinês de lavagem de dinheiro com criptomoedas, criticou a forma como a Ripple e a Fundação XRP Ledger trataram os pesquisadores “white-hat” que divulgaram uma falha crítica que, se explorada, poderia ter causado um desastre para a capitalização de mercado do XRP.
A falha, presente no código-fonte do XRP há mais de uma década, teria permitido que um invasor emitisse 18 trilhões de XRP do nada com uma única transação — 184 vezes o suprimento total fixo da moeda (100 bilhões de tokens). A falha foi relatada e confirmada em 22 de setembro; uma correção foi programada e lançada em 25 de setembro, antes que mais de 80% dos validadores atualizassem para a nova versão, tornando a exploração inútil.
Como recompensa por seu trabalho nesse bug, Caydel Liao, cofundador da Veria Labs, recebeu US$ 250 mil, o valor máximo oferecido pelo programa de recompensa por bugs da equipe da Ripple. Nas redes sociais, Liao afirmou acreditar que esse foi o maior valor já pago por uma vulnerabilidade descoberta inteiramente por um agente de IA.
No entanto, ZachXBT afirmou que esse valor era insuficiente devido à gravidade e ao impacto potencial do bug relatado.
“Pagar míseros US$ 250 mil ao whitehat por um bug crítico de oferta infinita de XRP quando seu tesouro tem bilhões? Obrigado por ajudar a garantir que, da próxima vez, um invasor explore isso para ganhar um valor de 9 dígitos, em vez de denunciá-lo de boa-fé”, avaliou ZachXBT, enfatizando que isso contribuiu para fomentar visões negativas em relação à Ripple como uma organização séria.
Vet, um colaborador da XRP Ledger Foundation, concordou com o ponto de vista de ZachXBT, destacando que estavam fortalecendo o programa de recompensas por bugs. Ele também revelou que a fundação havia firmado acordos comerciais com caçadores de bugs além do programa de recompensas.
“Precisamos garantir que a estrutura de incentivos permaneça atraente, considerando o valor em risco. No fim das contas, queremos apoiar os ‘white hats’; isso é muito melhor do que lidar com o Lazarus”, concluiu ele, mas não revelou recompensas adicionais nesse caso específico.
Em agosto, ZachXBT se recusou a oferecer suporte de rastreamento às vítimas da exploração do ColdCard, explicando que seu tempo estava voltado para ecossistemas que valorizavam seu trabalho.
ZachXBT revela que o Canadá é a pior jurisdição para vítimas de crimes envolvendo criptomoedas, superando países como o Reino Unido e a Índia.
Leia agora: ZachXBT revela que o Canadá é o pior ponto crítico global para fraudes com criptomoedas
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
