调查员ZachXBT猛批瑞波公司仅以25万美元赔偿18T XRP漏洞

ZachXBT批评针对XRP无限供应漏洞的25万美元“微薄”悬赏

区块链安全以及关键漏洞赏金的价值正引发公开讨论，而XRP分类账基金会正处于这场争议的中心。

ZachXBT——这位著名且颇具争议的区块链侦探，近期曾宣布自己渗透进了一个中国加密货币洗钱团伙——批评了Ripple及其XRP分类账基金会对白帽研究人员的处理方式。这些研究人员披露了一个关键漏洞，若被利用，本可能给XRP的市值带来灾难性后果。

该漏洞存在于XRP代码库中已逾十年，一旦被利用，攻击者仅需一笔交易即可凭空生成18万亿XRP，相当于该币种固定总供应量（1000亿枚代币）的184倍。 该漏洞于9月22日被报告并确认；9月25日，修复程序编写并发布，随后超过80%的验证节点升级至新版本，使该漏洞利用失效。

作为对发现该漏洞的奖励，Veria Labs联合创始人Caydel Liao获得了25万美元，这是Ripple团队漏洞赏金计划提供的最高金额。Liao在社交媒体上表示，他认为这是迄今为止针对完全由AI代理发现的漏洞所支付的最高奖金。

尽管如此，ZachXBT 指出，鉴于该漏洞的严重性和潜在影响，这笔金额仍显不足。

“当你们的储备金高达数十亿时，却只给白帽黑客25万美元来修复一个关键的XRP无限供应漏洞？多谢你们确保下次攻击者会利用该漏洞牟取九位数的收益，而不是本着善意进行报告。”ZachXBT如此评价，并强调这加剧了外界对瑞波作为一家严肃组织的负面看法。

XRP Ledger基金会贡献者Vet认同ZachXBT的观点，并强调基金会正在加强漏洞赏金计划。他还透露，基金会已与漏洞赏金猎人达成了超出赏金计划范围的商业协议。

“我们必须确保在面临风险的情况下，激励机制仍具吸引力。归根结底，我们希望支持白帽黑客，这远比应对‘拉撒路’组织要好，”他总结道，但并未透露此特定案例中的额外奖励。

今年8月，ZachXBT拒绝为ColdCard漏洞的受害者提供追踪支持，解释称他将时间主要投入到那些重视其工作的生态系统中。