Ripple 提供 20 萬美元“攻擊”XRP 賬本借貸協議
Ripple 將向發現擬議方案中安全漏洞的用戶提供高達 20 萬美元的獎勵XRP分類賬借貸協議,激勵白帽黑客“攻擊”即將推出的平台。
此次獎勵是 RIPple 和區塊鏈安全公司 Immunefi 主辦的“攻擊馬拉松”活動的一部分,該活動要求安全研究人員深入研究代碼庫以發現潛在缺陷,特別關注影響基金安全和金庫償付能力的漏洞。
RippleX 產品負責人 Jasmine Cooper 表示:“XRPL 社區正在為迄今為止最重要的升級之一做準備,即擬議的借貸協議,預計將於今年晚些時候進行驗證者投票。在推進任何此類重大修訂之前,確保代碼盡可能安全可靠至關重要。”解密。
她補充道:“與頂級鏈上安全平台之一 Immunefi 合作,使我們能夠利用全球精英研究人員網絡,這些研究人員迄今為止已經保護了一些規模最大的 DeFi 協議。Attackathon 只是更廣泛、更分層的安全流程的一部分。”
為了鼓勵那些沒有 XRP 賬本經驗的人,這些公司將為感興趣的參與者開放為期兩週的培訓期。 在此期間,研究人員可以獲得 Ripple 工程師的支持、訪問開發網絡指南和測試環境等。
教育期結束後,攻擊馬拉松將於 10 月 27 日開始,持續至 11 月 29 日。
“如果在計劃期間發現哪怕一個有效的漏洞,全部 20 萬美元都會被解鎖並分發,”公告帖寫道:“如果沒有發現任何漏洞,我們將向提交有效見解的參與者支付 30,000 美元的後備獎金。”
XRP 賬本借貸協議去年秋天在 XRP Ledger APEx 上推出,這是一場由 Ripple 主辦的峰會,致力於促進去中心化網絡的建設。
該協議旨在直接在 XRP 賬本上引入定期、無抵押貸款,而無需使用智能合約或包裝資產。 相反,該協議將刻意依賴鏈下程序來確定信用度。 資金將被集中到鏈上,並按照協議強制執行的條款進行償還。
攻擊馬拉松參與者的具體目標包括清算邏輯、可能獎勵錯誤方的利息累積錯誤、可能允許更改協議記錄的管理攻擊等。
雖然支付公司 Ripple 與該網絡的原生代幣 XRP 掛鉤,並且是 XRP 賬本的主要貢獻者,但它與 XRP 賬本的大部分驗證者並無關聯。 8 月,Ripple 前首席技術官 David SchwARtz 表示解密該公司經營“大約佔 XRP 賬本的 1%。”
8 月份,該網絡在研究公司 Kaiko 的安全性排名中,與其他 14 個區塊鏈相比,排名墊底。 但是賬本開發人員駁斥了這一說法並強調了 CertiK、Halborn 和 FYEO 等公司的安全認可。