#XRPL #xrp
💰「ケチすぎる」と批判されるXRPL：860億ドルを救ったホワイトハッカーへの報酬はわずか25万ドル
XRP Ledger（XRPL）Foundationは、バグ報奨金の額をめぐる論争の中心に立たされている。重大な「無限$XRP 発行」脆弱性を発見したハッカーに支払われたのは、わずか25万ドルだった。XRPLの資金が数百億ドル規模と評価されているにもかかわらずだ。
📌 何が起きたのか？
2015年にさかのぼる脆弱性：研究者のCayden Liao氏とVeria AIが、XRPLの決済エンジンに整数オーバーフローのバグを発見した。このバグにより、XRPを人為的に低い価格で購入でき、その差額は文字どおり「無から」生み出される可能性があった。
脅威の規模：$XRP の発行上限は1,000億枚で、時価総額は860億ドルを超える。この脆弱性はエコシステム全体を崩壊させかねなかった。
対応：XRPLは3日以内にバグを修正し、パブリックネットワーク上では悪用されていなかったと発表した。
🗣 コミュニティの反応
著名な暗号資産調査員のZachXBTは、支払額を「安すぎる」と厳しく批判した。彼によれば、このような出し惜しみは、今後ハッカーが脆弱性を報告せずに悪用する事態を招き、財団に数億ドルの損失をもたらすおそれがある。
「だからXRPLとRippleは、組織として真剣に受け止められていないのだ」とZachXBTは付け加えた。
比較すると、2022年にEthereumで同様の無限発行バグを発見したハッカーには、200万ドルが支払われた。
📉 Web3のバグ報奨金に共通する課題
LlamaRiskのアナリストは、主要プロジェクトの大半がセキュリティ対策を惜しんでいると指摘する。たとえば、TetherとCircleが提示していた報奨金の上限は、一時期1万ドルにとどまっていた。専門家は、優秀なサイバーセキュリティ専門家を引きつけるには、主要プロトコルの報奨金は少なくとも100万ドルから始めるべきだと考えている。
💰「ケチすぎる」と批判されるXRPL：860億ドルを救ったホワイトハッカーへの報酬はわずか25万ドル
XRP Ledger（XRPL）Foundationは、バグ報奨金の額をめぐる論争の中心に立たされている。重大な「無限$XRP 発行」脆弱性を発見したハッカーに支払われたのは、わずか25万ドルだった。XRPLの資金が数百億ドル規模と評価されているにもかかわらずだ。
📌 何が起きたのか？
2015年にさかのぼる脆弱性：研究者のCayden Liao氏とVeria AIが、XRPLの決済エンジンに整数オーバーフローのバグを発見した。このバグにより、XRPを人為的に低い価格で購入でき、その差額は文字どおり「無から」生み出される可能性があった。
脅威の規模：$XRP の発行上限は1,000億枚で、時価総額は860億ドルを超える。この脆弱性はエコシステム全体を崩壊させかねなかった。
対応：XRPLは3日以内にバグを修正し、パブリックネットワーク上では悪用されていなかったと発表した。
🗣 コミュニティの反応
著名な暗号資産調査員のZachXBTは、支払額を「安すぎる」と厳しく批判した。彼によれば、このような出し惜しみは、今後ハッカーが脆弱性を報告せずに悪用する事態を招き、財団に数億ドルの損失をもたらすおそれがある。
「だからXRPLとRippleは、組織として真剣に受け止められていないのだ」とZachXBTは付け加えた。
比較すると、2022年にEthereumで同様の無限発行バグを発見したハッカーには、200万ドルが支払われた。
📉 Web3のバグ報奨金に共通する課題
LlamaRiskのアナリストは、主要プロジェクトの大半がセキュリティ対策を惜しんでいると指摘する。たとえば、TetherとCircleが提示していた報奨金の上限は、一時期1万ドルにとどまっていた。専門家は、優秀なサイバーセキュリティ専門家を引きつけるには、主要プロトコルの報奨金は少なくとも100万ドルから始めるべきだと考えている。