$XRP ZachXBT Mengkritik Hadiah Bug Bounty XRPL yang Terlalu Rendah: Hanya $250 Ribu untuk Kerentanan yang Bisa Menembus Batas Pasokan
Ada lagi drama keamanan yang patut disorot. ZachXBT baru saja mengkritik program bug bounty XRPL Foundation, dan kali ini, menurut saya, kritiknya beralasan.
Yang terjadi:
XRPL Foundation baru-baru ini mengonfirmasi adanya kerentanan keamanan kritis yang secara teori dapat melewati batas total pasokan XRP. Artinya, siapa pun yang mengeksploitasinya bisa mencetak XRP dalam jumlah tak terbatas. Mereka menyatakan bahwa tidak ada XRP yang dibuat tanpa izin dan kerentanan tersebut telah ditambal dalam versi 3.4.1.
Masalahnya, XRPL menyimpan aset bernilai miliaran dolar. Namun, mereka hanya membayar $250.000 kepada peretas “white hat” yang menemukan celah ini.
ZachXBT berbicara terus terang: imbalan serendah itu bisa membuat peneliti keamanan enggan melaporkan kerentanan secara bertanggung jawab. Lebih buruk lagi, hal itu bisa menggoda para penyerang untuk mengeksploitasi celah tersebut demi keuntungan besar, alih-alih mengungkapkannya kepada publik.
Ini dilema klasik. Jika Anda memiliki jaringan bernilai miliaran dolar, membayar beberapa juta dolar untuk kerentanan yang bisa menghancurkan seluruh sistem sebenarnya merupakan tawaran yang sangat menguntungkan. Membayar $250.000 hanya sebatas ungkapan “terima kasih”, bukan insentif yang sesungguhnya.
Jika imbalannya terlalu kecil dibandingkan risiko dan upaya yang dibutuhkan, Anda akan membuat talenta terbaik menjauh dari jalur yang sah. Dalam situasi seperti itu, pihak-pihak jahatlah yang akhirnya harus membayar lebih mahal.
Jangan pelit soal keamanan. Kerentanan yang dieksploitasi secara diam-diam bisa membuat kepercayaan terhadap seluruh jaringan runtuh. Jika itu terjadi, penghematan $250.000 tadi tak akan ada artinya.
Bagaimana menurut Anda? Apakah $250.000 terlalu rendah, atau jumlah tersebut cukup pantas untuk kerentanan kritis?
Berita ini hanya sebagai referensi, bukan saran investasi. Harap baca dengan saksama sebelum mengambil keputusan.
Ada lagi drama keamanan yang patut disorot. ZachXBT baru saja mengkritik program bug bounty XRPL Foundation, dan kali ini, menurut saya, kritiknya beralasan.
Yang terjadi:
XRPL Foundation baru-baru ini mengonfirmasi adanya kerentanan keamanan kritis yang secara teori dapat melewati batas total pasokan XRP. Artinya, siapa pun yang mengeksploitasinya bisa mencetak XRP dalam jumlah tak terbatas. Mereka menyatakan bahwa tidak ada XRP yang dibuat tanpa izin dan kerentanan tersebut telah ditambal dalam versi 3.4.1.
Masalahnya, XRPL menyimpan aset bernilai miliaran dolar. Namun, mereka hanya membayar $250.000 kepada peretas “white hat” yang menemukan celah ini.
ZachXBT berbicara terus terang: imbalan serendah itu bisa membuat peneliti keamanan enggan melaporkan kerentanan secara bertanggung jawab. Lebih buruk lagi, hal itu bisa menggoda para penyerang untuk mengeksploitasi celah tersebut demi keuntungan besar, alih-alih mengungkapkannya kepada publik.
Ini dilema klasik. Jika Anda memiliki jaringan bernilai miliaran dolar, membayar beberapa juta dolar untuk kerentanan yang bisa menghancurkan seluruh sistem sebenarnya merupakan tawaran yang sangat menguntungkan. Membayar $250.000 hanya sebatas ungkapan “terima kasih”, bukan insentif yang sesungguhnya.
Jika imbalannya terlalu kecil dibandingkan risiko dan upaya yang dibutuhkan, Anda akan membuat talenta terbaik menjauh dari jalur yang sah. Dalam situasi seperti itu, pihak-pihak jahatlah yang akhirnya harus membayar lebih mahal.
Jangan pelit soal keamanan. Kerentanan yang dieksploitasi secara diam-diam bisa membuat kepercayaan terhadap seluruh jaringan runtuh. Jika itu terjadi, penghematan $250.000 tadi tak akan ada artinya.
Bagaimana menurut Anda? Apakah $250.000 terlalu rendah, atau jumlah tersebut cukup pantas untuk kerentanan kritis?
Berita ini hanya sebagai referensi, bukan saran investasi. Harap baca dengan saksama sebelum mengambil keputusan.