أفادت Odaily بلانيت ديلي بأن محقق البلوك تشين ZachXBT أعاد نشر توضيح مؤسسة XRP Ledger بشأن ثغرة أمنية خطيرة سابقة، وانتقد آلية مكافآت اكتشاف الثغرات لديها.
وقال ZachXBT إن XRPL تضم أصولًا بقيمة مليارات الدولارات، لكنها لم تدفع سوى 250 ألف دولار مكافأةً للهاكر الأخلاقي الذي اكتشف ثغرة خطيرة. ويرى أن هذا المستوى من المكافآت قد يضعف حافز الباحثين الأمنيين للإبلاغ عن الثغرات، بل قد يدفع المهاجمين إلى استغلالها لتحقيق أرباح ضخمة بدلًا من الإفصاح عنها بمسؤولية.
وكانت مؤسسة XRP Ledger قد أكدت سابقًا أن الثغرة كان من الممكن نظريًا أن تتجاوز الحد الأقصى لإجمالي معروض XRP، لكن لم يُعثر على أي XRP أُنشئ بصورة إضافية نتيجة لذلك. وقد أُصلحت الثغرة في الإصدار 3.4.1.
وقال ZachXBT إن XRPL تضم أصولًا بقيمة مليارات الدولارات، لكنها لم تدفع سوى 250 ألف دولار مكافأةً للهاكر الأخلاقي الذي اكتشف ثغرة خطيرة. ويرى أن هذا المستوى من المكافآت قد يضعف حافز الباحثين الأمنيين للإبلاغ عن الثغرات، بل قد يدفع المهاجمين إلى استغلالها لتحقيق أرباح ضخمة بدلًا من الإفصاح عنها بمسؤولية.
وكانت مؤسسة XRP Ledger قد أكدت سابقًا أن الثغرة كان من الممكن نظريًا أن تتجاوز الحد الأقصى لإجمالي معروض XRP، لكن لم يُعثر على أي XRP أُنشئ بصورة إضافية نتيجة لذلك. وقد أُصلحت الثغرة في الإصدار 3.4.1.