Ehrlich gesagt: ZachXBT lag mit seiner Kritik diesmal völlig richtig.
Ein Exploit, mit dem sich aus dem Nichts 18,45 Billionen Einheiten von $XRP prägen ließen – das 184-Fache des aktuellen Gesamtbestands – und der White Hat bekam am Ende nur 250.000 US-Dollar. Das war sogar die Obergrenze des Bounty-Programms. In Ripples Kasse liegen mehrere Milliarden Dollar; diese Summe ist dagegen nicht einmal Kleingeld.
Wenn man genauer darüber nachdenkt, ist die Frage, ob 250.000 viel oder wenig sind, gar nicht der Punkt. Entscheidend ist das Signal. Heute zahlt man einem White Hat 250.000, und morgen wird der nächste Entdecker einer solchen Schwachstelle rechnen: Für eine verantwortungsvolle Offenlegung gibt es 250.000, während man mit einem Exploit womöglich einen neunstelligen Betrag abgreifen kann. ZachXBT hat es ganz deutlich gesagt: Damit „hilft“ man dem nächsten Angreifer, sich gegen eine Meldung zu entscheiden.
Die offizielle Reaktion des XRPL ließ immerhin nicht lange auf sich warten: Die Schwachstelle wurde nie ausgenutzt, und mit Zustimmung der Community wurde das zweiwöchige Änderungsverfahren umgangen und dringend ein Patch eingespielt. Technisch ist nichts passiert, aber bei den Anreizen hat man definitiv versagt – für eine vergleichbare Schwachstelle bei Zcash gab es eine siebenstellige Prämie.
Was den Preis von $XRP angeht, mache ich mir kurzfristig keine großen Sorgen: Es wurden keine zusätzlichen Token geschaffen, die Schwachstelle wurde behoben, und das ist längst eingepreist. Worauf man wirklich achten sollte, ist das, was als Nächstes kommt: Wenn das Bounty-Programm weiterhin so knausrig bleibt, haben wir beim nächsten Mal vielleicht nicht so viel Glück.
Was meint ihr: Sind 250.000 US-Dollar für eine Schwachstelle, mit der sich 18 Billionen $XRP prägen lassen, knausrig oder branchenüblich?
⚠️Risikohinweis: Dies ist lediglich meine persönliche Meinung und keine Anlageberatung. Krypto-Assets sind starken Schwankungen unterworfen. Informiert euch bitte selbst gründlich.
#XRP #Ripple #Blockchain-Sicherheit
Ein Exploit, mit dem sich aus dem Nichts 18,45 Billionen Einheiten von $XRP prägen ließen – das 184-Fache des aktuellen Gesamtbestands – und der White Hat bekam am Ende nur 250.000 US-Dollar. Das war sogar die Obergrenze des Bounty-Programms. In Ripples Kasse liegen mehrere Milliarden Dollar; diese Summe ist dagegen nicht einmal Kleingeld.
Wenn man genauer darüber nachdenkt, ist die Frage, ob 250.000 viel oder wenig sind, gar nicht der Punkt. Entscheidend ist das Signal. Heute zahlt man einem White Hat 250.000, und morgen wird der nächste Entdecker einer solchen Schwachstelle rechnen: Für eine verantwortungsvolle Offenlegung gibt es 250.000, während man mit einem Exploit womöglich einen neunstelligen Betrag abgreifen kann. ZachXBT hat es ganz deutlich gesagt: Damit „hilft“ man dem nächsten Angreifer, sich gegen eine Meldung zu entscheiden.
Die offizielle Reaktion des XRPL ließ immerhin nicht lange auf sich warten: Die Schwachstelle wurde nie ausgenutzt, und mit Zustimmung der Community wurde das zweiwöchige Änderungsverfahren umgangen und dringend ein Patch eingespielt. Technisch ist nichts passiert, aber bei den Anreizen hat man definitiv versagt – für eine vergleichbare Schwachstelle bei Zcash gab es eine siebenstellige Prämie.
Was den Preis von $XRP angeht, mache ich mir kurzfristig keine großen Sorgen: Es wurden keine zusätzlichen Token geschaffen, die Schwachstelle wurde behoben, und das ist längst eingepreist. Worauf man wirklich achten sollte, ist das, was als Nächstes kommt: Wenn das Bounty-Programm weiterhin so knausrig bleibt, haben wir beim nächsten Mal vielleicht nicht so viel Glück.
Was meint ihr: Sind 250.000 US-Dollar für eine Schwachstelle, mit der sich 18 Billionen $XRP prägen lassen, knausrig oder branchenüblich?
⚠️Risikohinweis: Dies ist lediglich meine persönliche Meinung und keine Anlageberatung. Krypto-Assets sind starken Schwankungen unterworfen. Informiert euch bitte selbst gründlich.
#XRP #Ripple #Blockchain-Sicherheit