Odaily Planet Daily melaporkan, detektif on-chain ZachXBT membagikan pernyataan XRP Ledger Foundation mengenai celah keamanan kritis yang ditemukan sebelumnya, sekaligus mengkritik mekanisme bug bounty mereka.
ZachXBT mengatakan bahwa XRPL memiliki aset senilai miliaran dolar, tetapi hanya memberikan hadiah sebesar 250.000 dolar AS kepada peretas white hat yang menemukan celah kritis. Menurutnya, nilai hadiah tersebut dapat mengurangi motivasi peneliti keamanan untuk melaporkan celah secara proaktif, bahkan mendorong penyerang untuk mengeksploitasi celah demi meraup keuntungan besar alih-alih melaporkannya secara bertanggung jawab.
Sebelumnya, XRP Ledger Foundation mengonfirmasi bahwa celah tersebut secara teori dapat melewati batas total pasokan XRP. Namun, tidak ditemukan XRP tambahan yang dibuat akibat celah itu, dan masalah tersebut telah diperbaiki melalui versi 3.4.1.
ZachXBT mengatakan bahwa XRPL memiliki aset senilai miliaran dolar, tetapi hanya memberikan hadiah sebesar 250.000 dolar AS kepada peretas white hat yang menemukan celah kritis. Menurutnya, nilai hadiah tersebut dapat mengurangi motivasi peneliti keamanan untuk melaporkan celah secara proaktif, bahkan mendorong penyerang untuk mengeksploitasi celah demi meraup keuntungan besar alih-alih melaporkannya secara bertanggung jawab.
Sebelumnya, XRP Ledger Foundation mengonfirmasi bahwa celah tersebut secara teori dapat melewati batas total pasokan XRP. Namun, tidak ditemukan XRP tambahan yang dibuat akibat celah itu, dan masalah tersebut telah diperbaiki melalui versi 3.4.1.