ZachXBT раскритиковал XRPL за низкое вознаграждение за уязвимости: выплата всего $250 тыс. может ослабить желание белых хакеров сообщать о проблемах
OdailyOdaily News: Специалист по блокчейн-расследованиям ZachXBT репостнул разъяснение XRP Ledger Foundation о ранее обнаруженной критической уязвимости в системе безопасности и раскритиковал механизм вознаграждения за обнаружение уязвимостей.
ZachXBT заявил, что XRPL, располагающий активами на миллиарды долларов, выплатил белому хакеру, обнаружившему критическую уязвимость, всего $250 тыс. По его мнению, такой уровень вознаграждения может ослабить мотивацию исследователей безопасности добровольно сообщать об уязвимостях и даже подтолкнуть злоумышленников к использованию уязвимостей для получения огромной прибыли вместо ответственного раскрытия проблемы.
Ранее XRP Ledger Foundation подтвердил, что соответствующая уязвимость теоретически могла позволить обойти ограничение общего объёма предложения XRP, однако не было обнаружено случаев дополнительного создания XRP по этой причине, и уязвимость была устранена в версии 3.4.1.
Данный контент предназначен исключительно для информационных и образовательных целей и не является инвестиционным советом, связанным с BTCC. BTCC прилагает все усилия, но не может гарантировать правдивость, точность или оригинальность вышеприведенного контента.