ZachXBT chỉ trích Ripple bồi thường 250.000 USD vụ lỗ hổng 18T XRP

ZachXBT chỉ trích mức thưởng “quá thấp” 250.000 USD cho lỗ hổng khiến nguồn cung XRP trở nên vô hạn

An ninh blockchain và giá trị của các khoản tiền thưởng cho các lỗ hổng nghiêm trọng đang được tranh luận công khai, với Quỹ XRP Ledger là tâm điểm của cuộc tranh luận.

ZachXBT, nhà thám tử blockchain nổi tiếng và gây tranh cãi, người gần đây đã tuyên bố rằng mình đã thâm nhập vào một nhóm rửa tiền tiền điện tử của Trung Quốc, đã chỉ trích cách Ripple và Quỹ Sổ cái Ripple đối xử với các nhà nghiên cứu mũ trắng đã tiết lộ một lỗ hổng nghiêm trọng mà nếu bị khai thác, có thể gây ra thảm họa cho vốn hóa thị trường của XRP.

Lỗ hổng này, tồn tại trong mã nguồn của XRP hơn một thập kỷ, sẽ cho phép kẻ tấn công phát hành 18 nghìn tỷ XRP từ hư không chỉ bằng một giao dịch duy nhất, gấp 184 lần tổng nguồn cung cố định của đồng tiền này (100 tỷ token). Lỗ hổng này đã được báo cáo và xác nhận vào ngày 22 tháng 9; bản vá đã được lập trình và phát hành vào ngày 25 tháng 9, trước khi hơn 80% các validator nâng cấp lên phiên bản mới, khiến lỗ hổng này trở nên vô dụng.

Như một phần thưởng cho công sức của mình trong việc phát hiện lỗ hổng này, Caydel Liao, đồng sáng lập Veria Labs, đã được trao 250.000 USD, mức thưởng tối đa mà chương trình tiền thưởng phát hiện lỗ hổng của Nhóm Ripple cung cấp. Trên mạng xã hội, Liao cho biết anh tin rằng đây là khoản tiền thưởng lớn nhất từng được trao cho một lỗ hổng được phát hiện hoàn toàn bởi một tác nhân AI.

Tuy nhiên, ZachXBT cho rằng số tiền này là không đủ do mức độ nghiêm trọng và tác động tiềm tàng của lỗ hổng được báo cáo.

"Trả cho chuyên gia bảo mật (whitehat) 250.000 USD một cách hời hợt cho một lỗ hổng nghiêm trọng khiến nguồn cung XRP vô hạn trong khi quỹ dự trữ của các bạn có hàng tỷ? Cảm ơn vì đã giúp đảm bảo rằng lần tới, kẻ tấn công sẽ khai thác nó để kiếm số tiền lên đến 9 chữ số thay vì báo cáo nó với thiện chí." ZachXBT đánh giá, nhấn mạnh rằng điều này góp phần tạo ra những quan điểm tiêu cực về Ripple như một tổ chức nghiêm túc.

Vet, một cộng tác viên của XRP Ledger Foundation, đồng tình với quan điểm của ZachXBT, đồng thời nhấn mạnh rằng họ đang tăng cường chương trình tiền thưởng phát hiện lỗ hổng. Ông cũng tiết lộ rằng quỹ này đã đạt được các thỏa thuận thương mại với các thợ săn lỗ hổng ngoài khuôn khổ chương trình tiền thưởng.

"Chúng tôi phải đảm bảo cơ cấu khuyến khích vẫn hấp dẫn với mức giá trị rủi ro hiện tại. Cuối cùng, chúng tôi muốn hỗ trợ các chuyên gia bảo mật (white hats), điều đó tốt hơn nhiều so với việc đối phó với Lazarus," anh kết luận, nhưng không tiết lộ thêm về phần thưởng trong trường hợp cụ thể này.

Vào tháng 8, ZachXBT đã từ chối cung cấp hỗ trợ truy vết cho các nạn nhân của lỗ hổng ColdCard, giải thích rằng ông đang tập trung thời gian vào các hệ sinh thái đánh giá cao công việc của mình.