内容摘要ZachXBT批评XRPL仅支付25万美元赏金,称其漏洞可能导致XRP无限增发。
正文
ZachXBT指责XRPL仅向发现「无限XRP供应漏洞」白帽黑客支付25万美元赏金
BlockBeats 消息,10 月 12 日,针对「XRP Ledger 基金会回应安全修复」事件,链上侦探 ZachXBT 表示,「国库坐拥数十亿美元,却只向白帽黑客支付 25 万美元,以奖励其发现可能导致 XRP 无限增发的严重漏洞。这无疑是在鼓励攻击者下次直接利用漏洞窃取上亿美元,而不是出于善意主动上报。这就是为什么人们不把 XRPL 或 Ripple 作为一个组织认真看待。」
此前报道,XRP Ledger 修复存在十余年的支付引擎漏洞,防止 XRP 超额发行。
原文链接:https://m.theblockbeats.info/flash/371343
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
白帽黑客发现了一个可能让XRP被超额发行的支付引擎漏洞。ZachXBT认为,25万美元的赏金与漏洞潜在风险不匹配,并因此批评XRPL和Ripple的安全治理。
对读者的影响
事件涉及漏洞修复、漏洞披露激励和XRP供应安全,但材料没有说明漏洞是否曾被实际利用。
它说明加密项目不仅要修复漏洞,也需要建立能鼓励研究人员主动报告问题的赏金机制。
风险与未知
- 材料未提供漏洞的具体技术细节。
- 材料未证实漏洞曾被实际利用或导致XRP增发。
- 材料未提供独立安全人员对修复结果的验证。
- 25万美元赏金的具体支付对象和条件未在材料中说明。