Odaily Planet Daily informa: o investigador on-chain ZachXBT compartilhou uma declaração da Fundação XRP Ledger sobre uma vulnerabilidade crítica de segurança descoberta anteriormente e criticou seu programa de recompensas por bugs.
ZachXBT afirmou que, embora a XRPL detenha ativos no valor de dezenas de bilhões de dólares, pagou apenas US$ 250 mil ao hacker ético que descobriu a vulnerabilidade crítica. Na opinião dele, esse valor pode desestimular pesquisadores de segurança a relatar vulnerabilidades de forma proativa e até levar atacantes a explorá-las em busca de ganhos enormes, em vez de divulgá-las de maneira responsável.
Anteriormente, a Fundação XRP Ledger confirmou que, em teoria, a vulnerabilidade poderia permitir contornar o limite de oferta total de XRP, mas não encontrou indícios de que XRP tenha sido criado adicionalmente em decorrência dela. A falha foi corrigida na versão 3.4.1.
ZachXBT afirmou que, embora a XRPL detenha ativos no valor de dezenas de bilhões de dólares, pagou apenas US$ 250 mil ao hacker ético que descobriu a vulnerabilidade crítica. Na opinião dele, esse valor pode desestimular pesquisadores de segurança a relatar vulnerabilidades de forma proativa e até levar atacantes a explorá-las em busca de ganhos enormes, em vez de divulgá-las de maneira responsável.
Anteriormente, a Fundação XRP Ledger confirmou que, em teoria, a vulnerabilidade poderia permitir contornar o limite de oferta total de XRP, mas não encontrou indícios de que XRP tenha sido criado adicionalmente em decorrência dela. A falha foi corrigida na versão 3.4.1.