#XRPL #xrp
💰 XRPL dikritik karena "kikir": peretas white-hat hanya dibayar $250k untuk menyelamatkan $86 miliar
XRP Ledger (XRPL) Foundation mendapati dirinya berada di pusat kontroversi terkait besaran hadiah bug bounty. Seorang peretas yang menemukan kerentanan kritis "pencetakan $XRP tak terbatas" hanya dibayar $250.000—meskipun perbendaharaan XRPL bernilai miliaran dolar.
📌 Apa yang terjadi?
Kerentanan yang berasal dari tahun 2015: Peneliti Cayden Liao dan Veria AI menemukan bug integer overflow di mesin pembayaran XRPL. Bug ini memungkinkan XRP dibeli dengan harga yang secara artifisial sangat rendah, dengan selisihnya tercipta secara harfiah "dari udara tipis."
Skala ancaman: $XRP memiliki batas maksimum keras 100 miliar koin dan kapitalisasi pasar melebihi $86 miliar. Kerentanan ini bisa saja sepenuhnya meruntuhkan ekosistem.
Tanggapan: XRPL memperbaiki kesalahan tersebut dalam waktu tiga hari dan menyatakan bahwa bug itu belum dieksploitasi di jaringan publik.
🗣 Reaksi komunitas
Penyelidik kripto terkemuka ZachXBT dengan tajam mengkritik XRPL, menyebut pembayaran itu "murahan." Menurutnya, kekikiran seperti itu bisa mendorong peretas untuk mengeksploitasi kerentanan alih-alih melaporkannya di masa depan, yang berpotensi merugikan yayasan ratusan juta dolar.
"Inilah alasan XRPL dan Ripple tidak dianggap serius sebagai organisasi," tambah ZachXBT.
Sebagai perbandingan: pada tahun 2022, seorang peretas yang menemukan bug infinite-minting serupa di Ethereum dibayar $2.000.000.
📉 Masalah umum dengan bug bounty Web3
Analis LlamaRisk mencatat bahwa sebagian besar proyek besar berhemat pada keamanan. Misalnya, pada suatu waktu, hadiah maksimum yang ditawarkan oleh Tether dan Circle tidak melebihi $10.000. Para ahli percaya bahwa untuk protokol besar, hadiah standar seharusnya dimulai dari $1 juta untuk menarik spesialis keamanan siber kelas atas.
💰 XRPL dikritik karena "kikir": peretas white-hat hanya dibayar $250k untuk menyelamatkan $86 miliar
XRP Ledger (XRPL) Foundation mendapati dirinya berada di pusat kontroversi terkait besaran hadiah bug bounty. Seorang peretas yang menemukan kerentanan kritis "pencetakan $XRP tak terbatas" hanya dibayar $250.000—meskipun perbendaharaan XRPL bernilai miliaran dolar.
📌 Apa yang terjadi?
Kerentanan yang berasal dari tahun 2015: Peneliti Cayden Liao dan Veria AI menemukan bug integer overflow di mesin pembayaran XRPL. Bug ini memungkinkan XRP dibeli dengan harga yang secara artifisial sangat rendah, dengan selisihnya tercipta secara harfiah "dari udara tipis."
Skala ancaman: $XRP memiliki batas maksimum keras 100 miliar koin dan kapitalisasi pasar melebihi $86 miliar. Kerentanan ini bisa saja sepenuhnya meruntuhkan ekosistem.
Tanggapan: XRPL memperbaiki kesalahan tersebut dalam waktu tiga hari dan menyatakan bahwa bug itu belum dieksploitasi di jaringan publik.
🗣 Reaksi komunitas
Penyelidik kripto terkemuka ZachXBT dengan tajam mengkritik XRPL, menyebut pembayaran itu "murahan." Menurutnya, kekikiran seperti itu bisa mendorong peretas untuk mengeksploitasi kerentanan alih-alih melaporkannya di masa depan, yang berpotensi merugikan yayasan ratusan juta dolar.
"Inilah alasan XRPL dan Ripple tidak dianggap serius sebagai organisasi," tambah ZachXBT.
Sebagai perbandingan: pada tahun 2022, seorang peretas yang menemukan bug infinite-minting serupa di Ethereum dibayar $2.000.000.
📉 Masalah umum dengan bug bounty Web3
Analis LlamaRisk mencatat bahwa sebagian besar proyek besar berhemat pada keamanan. Misalnya, pada suatu waktu, hadiah maksimum yang ditawarkan oleh Tether dan Circle tidak melebihi $10.000. Para ahli percaya bahwa untuk protokol besar, hadiah standar seharusnya dimulai dari $1 juta untuk menarik spesialis keamanan siber kelas atas.