Odaily星球日报によると、オンチェーン調査員のZachXBTは、XRP Ledger Foundationが以前の重大なセキュリティ脆弱性について発表した説明を転載し、同財団のバグ報奨金制度を批判した。

ZachXBTは、XRPLには数十億ドル相当の資産があるにもかかわらず、重大な脆弱性を発見したホワイトハッカーに支払われた報奨金は25万ドルにすぎないと指摘した。このような報奨金の水準では、セキュリティ研究者が自発的に脆弱性を報告する意欲が損なわれ、攻撃者が責任ある形で問題を開示するのではなく、脆弱性を悪用して巨額の利益を得る道を選ぶ可能性さえあると述べた。

XRP Ledger Foundationは先日、理論上、この脆弱性によってXRPの総供給量の上限を回避できる可能性があったと認めた。ただし、これによってXRPが追加発行された事実は確認されておらず、脆弱性はバージョン3.4.1で修正された。