Ünlü blok zinciri uzmanı, Ripple Ledger Vakfı’nın Cayden Liao ve Veria Labs’a verdiği ödülü eleştirdi. Bu ödül, istismar edilmesi halinde bir kişinin tek bir işlemde 18 trilyon XRP ihraç etmesine imkân verecek bir güvenlik açığının ortaya çıkmasının ardından verildi; bu miktar, orijinal arz sınırının 184 katıdır.
ZachXBT, 18T XRP hatası için Ripple’ın 250 bin $ ödemesini eleştirdi
YAZAN
PAYLAŞ
Önemli Noktalar
- ZachXBT, 18 trilyon yeni token basılmasına yol açabilecek kritik bir XRP hatası için verilen 250 bin dolarlık ödülü sert bir şekilde eleştirdi.
- XRP'nin arz sınırını tehdit eden ve yapay zeka tarafından tespit edilen bu güvenlik açığı, herhangi bir token kötüye kullanılmadan önce hızla giderildi.
- ZachXBT, düşük ödüllerin saldırıları teşvik ettiği konusunda uyarıda bulunarak XRP Vakfı’nı ödül miktarlarını yeniden gözden geçirmeye sevk etti.
ZachXBT, XRP'nin Sınırsız Arz Hatası İçin Verilen 'Düşük' 250.000 Dolarlık Ödülü Eleştirdi
Blockchain güvenliği ve kritik hata ödüllerinin değeri, XRP Ledger Vakfı'nın merkezinde yer aldığı bir tartışma konusu haline geldi.
Kısa süre önce Çinli bir kripto para aklama grubuna sızdığını açıklayan, tanınmış ve tartışmalı blok zinciri dedektifi ZachXBT, Ripple ve XRP Ledger Vakfı'nın, istismar edilmesi halinde XRP'nin piyasa değeri için bir felakete yol açabilecek kritik bir hatayı ortaya çıkaran beyaz şapkalı araştırmacılara nasıl davrandığını eleştirdi.
On yılı aşkın bir süredir XRP'nin kod tabanında bulunan bu hata, bir saldırganın tek bir işlemle, para biriminin sabit toplam arzının (100 milyar token) 184 katı olan 18 trilyon XRP'yi yoktan var etmesine olanak tanıyacaktı. Hata, 22 Eylül'de bildirildi ve doğrulandı; 25 Eylül'de bir düzeltme kodu yazıldı ve yayınlandı; ardından doğrulayıcıların %80'inden fazlası yeni sürüme geçerek bu istismarın işe yaramaz hale gelmesini sağladı.
Bu hatayla ilgili çalışmaları karşılığında Veria Labs'ın kurucu ortağı Caydel Liao, Ripple Ekibi'nin hata ödül programı kapsamında sunulan en yüksek tutar olan 250 bin dolar ödüle layık görüldü. Liao, sosyal medyada yaptığı açıklamada, bunun tamamen bir yapay zeka ajanı tarafından keşfedilen bir güvenlik açığı için ödenen en yüksek tutar olduğuna inandığını belirtti.
Bununla birlikte, ZachXBT, bildirilen hatanın ciddiyeti ve potansiyel etkisi nedeniyle bu miktarın yetersiz olduğunu belirtti.
"Hazine'nizde milyarlar varken, kritik bir sonsuz XRP arzı hatası için beyaz şapkalı uzmana 250 bin dolar gibi cüzi bir ödeme mi yapıyorsunuz? Bir saldırganın bir dahaki sefere bunu iyi niyetle bildirmek yerine 9 haneli bir kazanç elde etmek için istismar etmesine katkıda bulunduğunuz için teşekkürler." ZachXBT, bunun Ripple'ın ciddi bir kuruluş olarak algılanmasına olumsuz katkıda bulunduğunu vurgulayarak değerlendirmede bulundu.
XRP Ledger Vakfı'na katkıda bulunan Vet, ZachXBT'nin görüşüne katılarak, hata ödül programını güçlendirdiklerini vurguladı. Ayrıca vakfın, hata avcılarıyla ödül programının ötesinde ticari anlaşmalar yaptığını da açıkladı.
"Risk altındaki değer göz önünde bulundurularak teşvik yapısının cazip kalmasını sağlamalıyız. Sonuçta beyaz şapkalıları desteklemek istiyoruz; bu, Lazarus ile uğraşmaktan çok daha iyidir," diye sözlerini tamamladı, ancak bu özel vakada ek ödüller hakkında bilgi vermedi.
Ağustos ayında ZachXBT, ColdCard istismarının mağdurlarına izleme desteği sunmayı reddetti ve zamanını, çalışmalarını takdir eden ekosistemlere ayırdığını açıkladı.
ZachXBT, Kanada’nın kripto suç mağdurları için en kötü yargı bölgesi olduğunu ortaya koydu; bu ülke, Birleşik Krallık ve Hindistan gibi ülkeleri geride bıraktı.
Şimdi oku: ZachXBT, Kanada’yı kripto dolandırıcılığının dünyadaki en kötü yuvası olarak ortaya koyuyor
Bu makale yapay zeka kullanılarak İngilizceden çevrilmiştir. Orijinal İngilizce sürüm yetkili kaynaktır; otomatik çeviriler, özellikle hukuki ve düzenleyici terminolojide hatalar içerebilir.
