Odaily Planet Daily informa: el detective on-chain ZachXBT compartió una declaración de la Fundación XRP Ledger sobre una vulnerabilidad de seguridad crítica detectada anteriormente y criticó su programa de recompensas por errores.
ZachXBT señaló que XRPL alberga activos por valor de miles de millones de dólares, pero solo pagó una recompensa de 250.000 dólares al hacker ético que descubrió la vulnerabilidad crítica. En su opinión, una recompensa de ese nivel podría reducir los incentivos de los investigadores de seguridad para informar voluntariamente de las vulnerabilidades e incluso llevar a los atacantes a explotarlas para obtener enormes beneficios en vez de revelar el problema de forma responsable.
Anteriormente, la Fundación XRP Ledger confirmó que, en teoría, la vulnerabilidad podría haber permitido eludir el límite del suministro total de XRP, pero no se detectó que se creara XRP adicional como consecuencia. La vulnerabilidad se corrigió en la versión 3.4.1.
ZachXBT señaló que XRPL alberga activos por valor de miles de millones de dólares, pero solo pagó una recompensa de 250.000 dólares al hacker ético que descubrió la vulnerabilidad crítica. En su opinión, una recompensa de ese nivel podría reducir los incentivos de los investigadores de seguridad para informar voluntariamente de las vulnerabilidades e incluso llevar a los atacantes a explotarlas para obtener enormes beneficios en vez de revelar el problema de forma responsable.
Anteriormente, la Fundación XRP Ledger confirmó que, en teoría, la vulnerabilidad podría haber permitido eludir el límite del suministro total de XRP, pero no se detectó que se creara XRP adicional como consecuencia. La vulnerabilidad se corrigió en la versión 3.4.1.