Odaily Planet Daily rapporte que l’enquêteur on-chain ZachXBT a relayé les explications de la XRP Ledger Foundation concernant une faille de sécurité critique découverte précédemment, et a critiqué son programme de primes pour les bugs.
ZachXBT a déclaré que XRPL détenait des actifs d’une valeur de plusieurs milliards de dollars, mais n’avait versé que 250 000 dollars à un hacker éthique ayant découvert une faille critique. Selon lui, un montant aussi faible risque de décourager les chercheurs en sécurité de signaler spontanément les vulnérabilités et pourrait même inciter des attaquants à les exploiter pour en tirer d’énormes profits plutôt qu’à les divulguer de manière responsable.
La XRP Ledger Foundation avait précédemment confirmé que la faille aurait théoriquement pu permettre de contourner la limite de l’offre totale de XRP. Toutefois, aucun XRP supplémentaire n’a été créé de ce fait, et la vulnérabilité a été corrigée dans la version 3.4.1.
ZachXBT a déclaré que XRPL détenait des actifs d’une valeur de plusieurs milliards de dollars, mais n’avait versé que 250 000 dollars à un hacker éthique ayant découvert une faille critique. Selon lui, un montant aussi faible risque de décourager les chercheurs en sécurité de signaler spontanément les vulnérabilités et pourrait même inciter des attaquants à les exploiter pour en tirer d’énormes profits plutôt qu’à les divulguer de manière responsable.
La XRP Ledger Foundation avait précédemment confirmé que la faille aurait théoriquement pu permettre de contourner la limite de l’offre totale de XRP. Toutefois, aucun XRP supplémentaire n’a été créé de ce fait, et la vulnérabilité a été corrigée dans la version 3.4.1.