#XRPL #xrp
💰 انتقادات لـ XRPL بسبب «البخل»: مكافأة المخترق الأخلاقي لم تتجاوز 250 ألف دولار، رغم إنقاذه 86 مليار دولار
وجدت مؤسسة XRP Ledger (XRPL) نفسها في قلب جدل بشأن قيمة مكافأة اكتشاف الثغرات. فقد حصل مخترق اكتشف ثغرة خطيرة تتيح «سكًّا لا نهائيًا» للعملة $XRP على 250 ألف دولار فقط، رغم أن خزينة XRPL تُقدّر بمليارات الدولارات.
📌 ماذا حدث؟
ثغرة تعود إلى عام 2015: اكتشف الباحثان كايدن لياو وVeria AI خطأً في تجاوز سعة الأعداد الصحيحة في محرّك المدفوعات لدى XRPL. وقد أتاح شراء XRP بسعر منخفض بشكل مصطنع، مع توليد الفرق حرفيًا «من لا شيء».
حجم التهديد: يبلغ الحد الأقصى الثابت لعملة $XRP نحو 100 مليار عملة، وتتجاوز قيمتها السوقية 86 مليار دولار. وكان من الممكن أن تؤدي الثغرة إلى انهيار النظام البيئي بالكامل.
رد الفعل: أصلحت XRPL الخطأ في غضون ثلاثة أيام، وأعلنت أن الثغرة لم تُستغل على الشبكة العامة.
🗣 رد فعل المجتمع
انتقد المحقق البارز في عالم العملات المشفرة ZachXBT منصة XRPL بشدة، واصفًا المكافأة بأنها «زهيدة». وبرأيه، قد يدفع هذا البخل المخترقين إلى استغلال الثغرات بدلًا من الإبلاغ عنها مستقبلًا، ما قد يكلّف المؤسسة مئات الملايين من الدولارات.
وأضاف ZachXBT: «لهذا السبب لا يأخذ الناس XRPL وRipple على محمل الجد كجهة منظمة».
للمقارنة: في عام 2022، حصل مخترق اكتشف ثغرة مماثلة تتيح السكّ اللانهائي في Ethereum على مليوني دولار.
📉 مشكلة عامة في مكافآت اكتشاف الثغرات في Web3
يشير محللو LlamaRisk إلى أن معظم المشاريع الكبرى تبخل في الإنفاق على الأمن. فعلى سبيل المثال، لم تتجاوز المكافآت القصوى التي عرضتها Tether وCircle في مرحلة ما 10,000 دولار. ويرى الخبراء أن المكافأة القياسية للبروتوكولات الكبرى ينبغي أن تبدأ من مليون دولار لجذب نخبة متخصصي الأمن السيبراني.
💰 انتقادات لـ XRPL بسبب «البخل»: مكافأة المخترق الأخلاقي لم تتجاوز 250 ألف دولار، رغم إنقاذه 86 مليار دولار
وجدت مؤسسة XRP Ledger (XRPL) نفسها في قلب جدل بشأن قيمة مكافأة اكتشاف الثغرات. فقد حصل مخترق اكتشف ثغرة خطيرة تتيح «سكًّا لا نهائيًا» للعملة $XRP على 250 ألف دولار فقط، رغم أن خزينة XRPL تُقدّر بمليارات الدولارات.
📌 ماذا حدث؟
ثغرة تعود إلى عام 2015: اكتشف الباحثان كايدن لياو وVeria AI خطأً في تجاوز سعة الأعداد الصحيحة في محرّك المدفوعات لدى XRPL. وقد أتاح شراء XRP بسعر منخفض بشكل مصطنع، مع توليد الفرق حرفيًا «من لا شيء».
حجم التهديد: يبلغ الحد الأقصى الثابت لعملة $XRP نحو 100 مليار عملة، وتتجاوز قيمتها السوقية 86 مليار دولار. وكان من الممكن أن تؤدي الثغرة إلى انهيار النظام البيئي بالكامل.
رد الفعل: أصلحت XRPL الخطأ في غضون ثلاثة أيام، وأعلنت أن الثغرة لم تُستغل على الشبكة العامة.
🗣 رد فعل المجتمع
انتقد المحقق البارز في عالم العملات المشفرة ZachXBT منصة XRPL بشدة، واصفًا المكافأة بأنها «زهيدة». وبرأيه، قد يدفع هذا البخل المخترقين إلى استغلال الثغرات بدلًا من الإبلاغ عنها مستقبلًا، ما قد يكلّف المؤسسة مئات الملايين من الدولارات.
وأضاف ZachXBT: «لهذا السبب لا يأخذ الناس XRPL وRipple على محمل الجد كجهة منظمة».
للمقارنة: في عام 2022، حصل مخترق اكتشف ثغرة مماثلة تتيح السكّ اللانهائي في Ethereum على مليوني دولار.
📉 مشكلة عامة في مكافآت اكتشاف الثغرات في Web3
يشير محللو LlamaRisk إلى أن معظم المشاريع الكبرى تبخل في الإنفاق على الأمن. فعلى سبيل المثال، لم تتجاوز المكافآت القصوى التي عرضتها Tether وCircle في مرحلة ما 10,000 دولار. ويرى الخبراء أن المكافأة القياسية للبروتوكولات الكبرى ينبغي أن تبدأ من مليون دولار لجذب نخبة متخصصي الأمن السيبراني.