ZachXBT critică recompensa Ripple: 250.000 $ pentru eroare, 18T XRP pierduți

ZachXBT critică recompensa „mizerabilă” de 250.000 de dolari pentru bug-ul care ar fi putut duce la o ofertă infinită de XRP

Securitatea blockchain-ului și valoarea recompenselor pentru bug-urile critice sunt dezbătute public, Fundația XRP Ledger aflându-se în centrul acestei dezbateri.

ZachXBT, renumitul și controversatul detectiv al blockchain-ului care a anunțat recent că s-a infiltrat într-un grup chinez de spălare de bani prin criptomonede, a criticat modul în care Ripple și Fundația XRP Ledger au tratat cercetătorii „white-hat” care au dezvăluit o vulnerabilitate critică care, dacă ar fi fost exploatată, ar fi putut provoca un dezastru pentru capitalizarea de piață a XRP.

Bug-ul, prezent în codul sursă al XRP de peste un deceniu, i-ar fi permis unui atacator să emită 18 trilioane de XRP din nimic printr-o singură tranzacție, de 184 de ori mai mult decât oferta totală fixă a monedei (100 de miliarde de tokenuri). Bug-ul a fost raportat și confirmat pe 22 septembrie; o soluție a fost programată și lansată pe 25 septembrie, înainte ca peste 80% dintre validatori să treacă la noua versiune, făcând astfel exploit-ul inutil.

Ca recompensă pentru munca sa în legătură cu această vulnerabilitate, Caydel Liao, cofondator al Veria Labs, a primit 250.000 de dolari, suma maximă oferită de programul de recompense pentru descoperirea vulnerabilităților al echipei Ripple. Pe rețelele sociale, Liao a declarat că, în opinia sa, aceasta a fost cea mai mare sumă plătită vreodată pentru o vulnerabilitate descoperită în întregime de un agent de inteligență artificială.

Cu toate acestea, ZachXBT a afirmat că această sumă era insuficientă, având în vedere gravitatea și impactul potențial al bug-ului raportat.

„Să-i plătești cu zgârcenie unui whitehat 250.000 de dolari pentru o vulnerabilitate critică care permite o ofertă infinită de XRP, când trezoreria ta dispune de miliarde? Mulțumesc că ai contribuit la asigurarea faptului că, data viitoare, un atacator o va exploata pentru a obține o sumă de 9 cifre, în loc să o raporteze cu bună-credință”, a evaluat ZachXBT, subliniind că acest lucru a contribuit la alimentarea unor opinii negative față de Ripple ca organizație serioasă.

Vet, un colaborator al Fundației XRP Ledger, a fost de acord cu punctul de vedere al lui ZachXBT, subliniind că se lucrează la consolidarea programului de recompense pentru descoperirea erorilor. El a dezvăluit, de asemenea, că fundația a încheiat acorduri comerciale cu vânătorii de erori, dincolo de programul de recompense.

„Trebuie să ne asigurăm că structura de stimulente rămâne atractivă, având în vedere valoarea expusă riscului. În final, vrem să îi sprijinim pe „white hats”, ceea ce este mult mai bine decât să avem de-a face cu Lazarus”, a concluzionat el, dar nu a dezvăluit recompense suplimentare în acest caz specific.

În luna august, ZachXBT a refuzat să ofere sprijin în urmărirea victimelor exploatării ColdCard, explicând că își concentra eforturile asupra ecosistemelor care îi apreciau munca.