ZachXBT จวก Ripple จ่ายแค่ $250K ชดเชยบั๊ก XRP มูลค่า 18T

ZachXBT วิพากษ์วิจารณ์รางวัล $250K ที่ 'ถูกเกินไป' สำหรับข้อบกพร่องที่ทำให้ XRP มีปริมาณไม่จำกัด

ความปลอดภัยของบล็อกเชนและมูลค่าของรางวัลสำหรับข้อบกพร่องสำคัญกำลังถูกอภิปรายอย่างเปิดเผย โดยมูลนิธิ XRP Ledger Foundation เป็นศูนย์กลางของประเด็นนี้

ZachXBT นักสืบบล็อกเชนที่มีชื่อเสียงและเป็นที่ถกเถียง ซึ่งเพิ่งประกาศว่าเขาได้แทรกซึมเข้าไปในกลุ่มฟอกเงินคริปโตของจีน ได้วิพากษ์วิจารณ์วิธีที่ Ripple และมูลนิธิ Ripple Ledger Foundation ปฏิบัติต่อนักวิจัย White Hat ที่เปิดเผยข้อบกพร่องสำคัญ ซึ่งหากถูกใช้ประโยชน์ อาจก่อให้เกิดหายนะต่อมูลค่าตลาดของ XRP

ข้อบกพร่องนี้ ซึ่งอยู่ในโค้ดเบสของ XRP มานานกว่าทศวรรษ จะทำให้ผู้โจมตีสามารถสร้าง XRP จำนวน 18 ล้านล้านเหรียญขึ้นมาจากอากาศว่างเปล่าได้ด้วยการทำธุรกรรมเพียงครั้งเดียว ซึ่งเท่ากับ 184 เท่าของปริมาณรวมที่คงที่ของสกุลเงินนี้ (100 พันล้านโทเคน) ข้อบกพร่องนี้ได้รับการรายงานและยืนยันเมื่อวันที่ 22 กันยายน; การแก้ไขได้ถูกเขียนโค้ดและปล่อยออกมาเมื่อวันที่ 25 กันยายน ก่อนที่ผู้ตรวจสอบความถูกต้องกว่า 80% จะอัปเกรดไปยังเวอร์ชันใหม่ ทำให้การโจมตีนี้ไม่สามารถใช้งานได้

เพื่อเป็นรางวัลสำหรับงานของเขาในการค้นพบข้อบกพร่องนี้ Caydel Liao ผู้ร่วมก่อตั้ง Veria Labs ได้รับเงินรางวัล 250K ดอลลาร์ ซึ่งเป็นจำนวนสูงสุดที่เสนอโดยโปรแกรมรางวัลการค้นพบข้อบกพร่องของทีม Ripple บนโซเชียลมีเดีย Liao ระบุว่าเขาเชื่อว่านี่เป็นรางวัลที่จ่ายสูงที่สุดเท่าที่เคยมีมา สำหรับช่องโหว่ที่ถูกค้นพบโดยเอเยนต์ AI อย่างสมบูรณ์

อย่างไรก็ตาม ZachXBT ระบุว่าจำนวนเงินนี้ไม่เพียงพอ เนื่องจากความรุนแรงและผลกระทบที่อาจเกิดขึ้นจากช่องโหว่ที่รายงาน

"การจ่ายรางวัลเพียง $250K ให้กับ whitehat สำหรับข้อบกพร่องที่ร้ายแรงซึ่งทำให้ปริมาณ XRP เพิ่มขึ้นอย่างไม่มีขีดจำกัด ทั้งที่คลังเงินของคุณมีเงินหลายพันล้าน? ขอบคุณที่ช่วยรับประกันว่าครั้งต่อไปผู้โจมตีจะหาประโยชน์จากมันเพื่อสร้างรายได้ถึง 9 figures แทนที่จะรายงานมันด้วยความสุจริตใจ" ZachXBT ประเมิน พร้อมเน้นย้ำว่าสิ่งนี้ส่งผลให้เกิดมุมมองเชิงลบต่อ Ripple ในฐานะองค์กรที่จริงจัง

Vet ผู้มีส่วนร่วมใน XRP Ledger Foundation เห็นด้วยกับมุมมองของ ZachXBT โดยเน้นย้ำว่าพวกเขากำลังเสริมความแข็งแกร่งให้กับโปรแกรมรางวัลการค้นพบข้อผิดพลาด เขายังเปิดเผยว่ามูลนิธิได้ลงนามในข้อตกลงเชิงพาณิชย์กับนักล่าข้อผิดพลาดนอกเหนือจากโปรแกรมรางวัลการค้นพบข้อผิดพลาด

"เราต้องมั่นใจว่าโครงสร้างแรงจูงใจยังคงดึงดูดได้เมื่อพิจารณาถึงมูลค่าที่เสี่ยง ในท้ายที่สุด เราต้องการสนับสนุนนักล่าบั๊กฝ่ายดี ซึ่งดีกว่าการต้องรับมือกับ Lazarus มาก" เขากล่าวสรุป แต่เขาไม่ได้เปิดเผยรางวัลเพิ่มเติมในกรณีนี้

ในเดือนสิงหาคม ZachXBT ได้ปฏิเสธที่จะให้การสนับสนุนด้านการติดตามหาผู้ได้รับผลกระทบจากช่องโหว่ ColdCard โดยอธิบายว่าเขาจะทุ่มเทเวลาให้กับระบบนิเวศที่ให้คุณค่ากับงานของเขา