Відомий експерт з блокчейну розкритикував винагороду, яку Ripple Ledger Foundation виплатила Кейдену Ляо та Veria Labs після виявлення помилки, яка, у разі її використання, дозволила б комусь випустити 18 трильйонів XRP в одній транзакції — це в 184 рази перевищує початковий обмежений обсяг обігу.
ZachXBT розкритикував Ripple за $250 тис. за баг на 18 Т XRP
АВТОР
ПОДІЛИТИСЯ
Основні висновки
- ZachXBT різко розкритикував винагороду у розмірі 250 тис. доларів за виявлення критичної помилки в XRP, яка могла б призвести до випуску 18 трильйонів нових токенів.
- Виявлена штучним інтелектом вразливість, що загрожувала обмеженню пропозиції XRP, була швидко усунена до того, як хтось зміг би скористатися нею.
- ZachXBT попередив, що низькі винагороди стимулюють хакерські атаки, що змусило Фонд XRP переглянути розміри своїх винагород.
ZachXBT критикує «мізерну» винагороду в розмірі 250 тис. доларів за виявлення помилки, що загрожувала необмеженому випуску XRP
Безпека блокчейну та розмір винагород за виявлення критичних помилок є предметом публічних дискусій, у центрі яких опинився Фонд XRP Ledger.
ZachXBT, відомий і суперечливий дослідник блокчейнів, який нещодавно оголосив, що проник до китайської групи, що займається відмиванням криптовалют, розкритикував те, як Ripple та Фонд XRP Ledger поставилися до дослідників-«білих хакеров», які виявили критичну уразливість, яка, у разі її використання, могла б спричинити катастрофу для ринкової капіталізації XRP.
Ця вразливість, що існувала в коді XRP понад десятиліття, дозволила б зловмиснику створити з повітря 18 трильйонів XRP за допомогою однієї транзакції — це в 184 рази перевищує фіксований загальний обсяг пропозиції валюти (100 мільярдів токенів). Про помилку повідомили та її підтвердили 22 вересня; виправлення було запрограмовано та випущено 25 вересня, до того як понад 80% валідаторів оновилися до нової версії, що зробило експлойт марним.
Як винагороду за роботу над цією помилкою Кайдел Ляо, співзасновник Veria Labs, отримав 250 тис. доларів — максимальну суму, передбачену програмою винагород за виявлення помилок команди Ripple. У соціальних мережах Ляо заявив, що, на його думку, це найбільша сума, яку коли-небудь виплачували за вразливість, повністю виявлену агентом штучного інтелекту.
Проте ЗакXBT заявив, що ця сума є недостатньою з огляду на серйозність та потенційні наслідки виявленої уразливості.
«Дешево виплатити «білому хакеру» 250 тис. доларів за критичну уразливість, що призводить до нескінченного збільшення пропозиції XRP, коли у вашій скарбниці лежать мільярди? Дякуємо за те, що допомогли гарантувати: наступного разу зловмисник скористається нею, щоб заробити 9-значну суму, замість того, щоб добросовісно повідомити про неї», — прокоментував ZachXBT, підкресливши, що це сприяє формуванню негативного ставлення до Ripple як до серйозної організації.
Vet, учасник XRP Ledger Foundation, погодився з точкою зору ZachXBT, підкресливши, що вони посилюють програму винагород за виявлення помилок. Він також повідомив, що фундація уклала комерційні угоди з «мисливцями за помилками» поза межами програми винагород.
«Ми маємо переконатися, що система заохочень залишається привабливою з огляду на ризик втрати коштів. Зрештою, ми хочемо підтримувати «білих хакерів» — це набагато краще, ніж мати справу з Lazarus», — підсумував він, однак не повідомив про додаткові винагороди в цьому конкретному випадку.
У серпні ZachXBT відмовився надавати допомогу у відстеженні коштів жертвам експлойта ColdCard, пояснивши, що присвячує свій час екосистемам, які цінують його роботу.
ZachXBT повідомляє, що Канада є найгіршою юрисдикцією для жертв злочинів у сфері криптовалют, випереджаючи такі країни, як Велика Британія та Індія.
Читати: ZachXBT називає Канаду найгіршим у світі осередком криптовалютного шахрайства
Цю статтю перекладено з англійської мови за допомогою штучного інтелекту. Оригінальна англомовна версія є авторитетним джерелом; автоматичні переклади можуть містити неточності, особливо в юридичній та нормативній термінології.
