Saya cek dulu harga Ripple $XRP : saat ini 1,414, naik 1,53% dalam 24 jam. Grafik candlestick masih cukup tenang. Tapi angka di sebelahnya yang bikin kaget: bounty untuk celah kritis cuma US$250.000. Inilah yang disoroti ZachXBT: ada aset senilai miliaran dolar AS di XRPL, tetapi jumlah hadiahnya sangat tidak sebanding dengan besarnya ekosistem. Secara teori, celah itu bisa digunakan untuk melewati batas total suplai. Yayasan mengatakan tidak menemukan bukti bahwa celah tersebut membuat lebih banyak $XRP tercipta, dan masalahnya sudah diperbaiki di versi 3.4.1. Celahnya sudah ditambal, tetapi insentifnya masih minim. White hat yang melaporkan masalah yang bisa menyentuh batas suplai hanya mendapat imbalan sebesar itu. Lain kali, apakah mereka akan melapor dulu atau memanfaatkannya dulu? Saya masih punya tanda tanya soal itu. Kenaikan 1,53% menunjukkan harga belum terjun dalam jangka pendek, bukan berarti masalah ini sudah hilang dari catatan.
#漏洞赏金 #安全事件