Odaily Planet Daily berichtet: Der On-Chain-Ermittler ZachXBT teilte die Stellungnahme der XRP Ledger Foundation zu einer früheren kritischen Sicherheitslücke weiter und kritisierte deren Bug-Bounty-Programm.
ZachXBT erklärte, dass das XRPL Vermögenswerte im Wert von mehreren Milliarden Dollar verwalte, dem White-Hat-Hacker, der die kritische Sicherheitslücke entdeckt hatte, aber lediglich eine Prämie von 250.000 US-Dollar gezahlt worden sei. Seiner Ansicht nach könnte eine solche Prämienhöhe Sicherheitsforscher davon abhalten, Schwachstellen freiwillig zu melden, und Angreifer sogar dazu verleiten, die Lücke auszunutzen, um hohe Gewinne zu erzielen, statt das Problem verantwortungsvoll offenzulegen.
Zuvor hatte die XRP Ledger Foundation bestätigt, dass die betreffende Schwachstelle theoretisch die Obergrenze des gesamten XRP-Angebots hätte umgehen können. Es seien jedoch keine XRP zusätzlich erstellt worden. Die Lücke wurde mit Version 3.4.1 behoben.
ZachXBT erklärte, dass das XRPL Vermögenswerte im Wert von mehreren Milliarden Dollar verwalte, dem White-Hat-Hacker, der die kritische Sicherheitslücke entdeckt hatte, aber lediglich eine Prämie von 250.000 US-Dollar gezahlt worden sei. Seiner Ansicht nach könnte eine solche Prämienhöhe Sicherheitsforscher davon abhalten, Schwachstellen freiwillig zu melden, und Angreifer sogar dazu verleiten, die Lücke auszunutzen, um hohe Gewinne zu erzielen, statt das Problem verantwortungsvoll offenzulegen.
Zuvor hatte die XRP Ledger Foundation bestätigt, dass die betreffende Schwachstelle theoretisch die Obergrenze des gesamten XRP-Angebots hätte umgehen können. Es seien jedoch keine XRP zusätzlich erstellt worden. Die Lücke wurde mit Version 3.4.1 behoben.