$XRP ZachXBT critica que la recompensa por errores de XRPL sea demasiado baja: solo 250.000 dólares por una vulnerabilidad que podría romper el límite de suministro
Aquí tenemos otro drama de seguridad digno de mención. ZachXBT acaba de criticar el programa de recompensas por errores de la Fundación XRP Ledger y, esta vez, creo que tiene razón.
Esto es lo que ocurrió:
La Fundación XRPL confirmó recientemente una vulnerabilidad de seguridad crítica que, en teoría, podría permitir eludir el límite del suministro total de XRP. Esto significa que quien la explotara podría generar una cantidad infinita de XRP. La fundación afirmó que no se creó XRP sin autorización y que la vulnerabilidad se corrigió en la versión 3.4.1.
El problema es que XRPL custodia activos por valor de miles de millones de dólares. Sin embargo, solo pagaron 250.000 dólares al hacker de «sombrero blanco» que descubrió el fallo.
ZachXBT fue contundente: una recompensa tan baja podría disuadir a los investigadores de seguridad de informar responsablemente sobre las vulnerabilidades. Peor aún, podría tentar a los atacantes a explotar el fallo para obtener enormes ganancias en lugar de informar públicamente del problema.
Este es un dilema clásico. Si tienes una red que vale miles de millones de dólares, pagar unos cuantos millones por una vulnerabilidad que podría destruir todo el sistema es, en realidad, una ganga. Pagar 250.000 dólares es apenas un gesto de «agradecimiento», no un incentivo de verdad.
Cuando la recompensa es demasiado baja en relación con el riesgo y el esfuerzo que implica, alejas a los mejores talentos de los canales legítimos. Y, en ese escenario, quienes acabarán pagando un precio más alto serán los actores maliciosos.
No escatimen en seguridad. Una vulnerabilidad explotada sin que nadie lo note podría hacer que se desplomara la confianza en toda la red; en ese caso, los 250.000 dólares ahorrados no servirían de nada.
¿Qué opinas? ¿Son demasiado pocos 250.000 dólares o es una cantidad aceptable por una vulnerabilidad crítica?
Esta noticia es solo informativa y no constituye asesoramiento de inversión. Léela con atención antes de tomar una decisión.
Aquí tenemos otro drama de seguridad digno de mención. ZachXBT acaba de criticar el programa de recompensas por errores de la Fundación XRP Ledger y, esta vez, creo que tiene razón.
Esto es lo que ocurrió:
La Fundación XRPL confirmó recientemente una vulnerabilidad de seguridad crítica que, en teoría, podría permitir eludir el límite del suministro total de XRP. Esto significa que quien la explotara podría generar una cantidad infinita de XRP. La fundación afirmó que no se creó XRP sin autorización y que la vulnerabilidad se corrigió en la versión 3.4.1.
El problema es que XRPL custodia activos por valor de miles de millones de dólares. Sin embargo, solo pagaron 250.000 dólares al hacker de «sombrero blanco» que descubrió el fallo.
ZachXBT fue contundente: una recompensa tan baja podría disuadir a los investigadores de seguridad de informar responsablemente sobre las vulnerabilidades. Peor aún, podría tentar a los atacantes a explotar el fallo para obtener enormes ganancias en lugar de informar públicamente del problema.
Este es un dilema clásico. Si tienes una red que vale miles de millones de dólares, pagar unos cuantos millones por una vulnerabilidad que podría destruir todo el sistema es, en realidad, una ganga. Pagar 250.000 dólares es apenas un gesto de «agradecimiento», no un incentivo de verdad.
Cuando la recompensa es demasiado baja en relación con el riesgo y el esfuerzo que implica, alejas a los mejores talentos de los canales legítimos. Y, en ese escenario, quienes acabarán pagando un precio más alto serán los actores maliciosos.
No escatimen en seguridad. Una vulnerabilidad explotada sin que nadie lo note podría hacer que se desplomara la confianza en toda la red; en ese caso, los 250.000 dólares ahorrados no servirían de nada.
¿Qué opinas? ¿Son demasiado pocos 250.000 dólares o es una cantidad aceptable por una vulnerabilidad crítica?
Esta noticia es solo informativa y no constituye asesoramiento de inversión. Léela con atención antes de tomar una decisión.