#XRPL #xrp
💰 XRPL wegen „Geiz“ kritisiert: White-Hat-Hacker erhielt für die Rettung von 86 Milliarden Dollar nur 250.000 Dollar
Die XRP-Ledger-Foundation (XRPL) steht im Zentrum einer Kontroverse über die Höhe einer Bug-Bounty-Prämie. Ein Hacker, der eine kritische Schwachstelle für „unbegrenztes $XRP -Minting“ entdeckte, erhielt lediglich 250.000 Dollar – obwohl die XRPL-Treasury Milliarden wert ist.
📌 Was ist passiert?
Eine Schwachstelle aus dem Jahr 2015: Die Forscher Cayden Liao und Veria AI entdeckten einen Integer-Overflow-Fehler in der Zahlungs-Engine von XRPL. Dadurch konnten XRP zu einem künstlich niedrigen Preis gekauft werden; die Differenz entstand buchstäblich „aus dem Nichts“.
Ausmaß der Bedrohung: $XRP hat eine Obergrenze von 100 Milliarden Coins und eine Marktkapitalisierung von mehr als 86 Milliarden Dollar. Die Schwachstelle hätte das gesamte Ökosystem zum Einsturz bringen können.
Reaktion: XRPL behob den Fehler innerhalb von drei Tagen und erklärte, die Schwachstelle sei im öffentlichen Netzwerk nicht ausgenutzt worden.
🗣 Reaktionen aus der Community
Der bekannte Krypto-Ermittler ZachXBT kritisierte XRPL scharf und bezeichnete die Auszahlung als „lächerlich niedrig“. Seiner Ansicht nach könnte eine solche Geizigkeit dazu führen, dass Hacker Schwachstellen künftig ausnutzen, statt sie zu melden – was die Foundation möglicherweise Hunderte Millionen Dollar kosten könnte.
„Deshalb wird XRPL und Ripple als Organisation nicht ernst genommen“, fügte ZachXBT hinzu.
Zum Vergleich: 2022 erhielt ein Hacker, der einen ähnlichen Bug für unbegrenztes Minting bei Ethereum entdeckte, 2.000.000 Dollar.
📉 Ein allgemeines Problem bei Web3-Bug-Bountys
Analysten von LlamaRisk weisen darauf hin, dass die meisten großen Projekte bei der Sicherheit knausern. So lagen die maximalen Prämien von Tether und Circle zeitweise bei höchstens 10.000 Dollar. Experten sind der Meinung, dass eine Standardprämie für große Protokolle bei 1 Million Dollar beginnen sollte, um erstklassige Cybersicherheitsexperten anzulocken.
💰 XRPL wegen „Geiz“ kritisiert: White-Hat-Hacker erhielt für die Rettung von 86 Milliarden Dollar nur 250.000 Dollar
Die XRP-Ledger-Foundation (XRPL) steht im Zentrum einer Kontroverse über die Höhe einer Bug-Bounty-Prämie. Ein Hacker, der eine kritische Schwachstelle für „unbegrenztes $XRP -Minting“ entdeckte, erhielt lediglich 250.000 Dollar – obwohl die XRPL-Treasury Milliarden wert ist.
📌 Was ist passiert?
Eine Schwachstelle aus dem Jahr 2015: Die Forscher Cayden Liao und Veria AI entdeckten einen Integer-Overflow-Fehler in der Zahlungs-Engine von XRPL. Dadurch konnten XRP zu einem künstlich niedrigen Preis gekauft werden; die Differenz entstand buchstäblich „aus dem Nichts“.
Ausmaß der Bedrohung: $XRP hat eine Obergrenze von 100 Milliarden Coins und eine Marktkapitalisierung von mehr als 86 Milliarden Dollar. Die Schwachstelle hätte das gesamte Ökosystem zum Einsturz bringen können.
Reaktion: XRPL behob den Fehler innerhalb von drei Tagen und erklärte, die Schwachstelle sei im öffentlichen Netzwerk nicht ausgenutzt worden.
🗣 Reaktionen aus der Community
Der bekannte Krypto-Ermittler ZachXBT kritisierte XRPL scharf und bezeichnete die Auszahlung als „lächerlich niedrig“. Seiner Ansicht nach könnte eine solche Geizigkeit dazu führen, dass Hacker Schwachstellen künftig ausnutzen, statt sie zu melden – was die Foundation möglicherweise Hunderte Millionen Dollar kosten könnte.
„Deshalb wird XRPL und Ripple als Organisation nicht ernst genommen“, fügte ZachXBT hinzu.
Zum Vergleich: 2022 erhielt ein Hacker, der einen ähnlichen Bug für unbegrenztes Minting bei Ethereum entdeckte, 2.000.000 Dollar.
📉 Ein allgemeines Problem bei Web3-Bug-Bountys
Analysten von LlamaRisk weisen darauf hin, dass die meisten großen Projekte bei der Sicherheit knausern. So lagen die maximalen Prämien von Tether und Circle zeitweise bei höchstens 10.000 Dollar. Experten sind der Meinung, dass eine Standardprämie für große Protokolle bei 1 Million Dollar beginnen sollte, um erstklassige Cybersicherheitsexperten anzulocken.