$XRP ZachXBT critica como demasiado baixa a recompensa do programa de caça a bugs da XRPL: apenas US$ 250 mil por uma vulnerabilidade que poderia quebrar o limite máximo de oferta
Eis mais um drama de segurança digno de nota. ZachXBT acabou de criticar o programa de caça a bugs da XRP Ledger Foundation e, desta vez, acho que tem razão.
O que aconteceu:
A XRPL Foundation confirmou recentemente uma vulnerabilidade crítica de segurança que, em teoria, poderia contornar o limite máximo da oferta total de XRP. Isso significa que qualquer pessoa que a explorasse poderia gerar uma quantidade infinita de XRP. A fundação afirmou que nenhum XRP foi criado sem autorização e que a vulnerabilidade foi corrigida na versão 3.4.1.
O problema é que a XRPL detém ativos no valor de milhares de milhões de dólares. Ainda assim, pagou apenas US$ 250 mil ao hacker de «chapéu branco» que descobriu a falha.
ZachXBT foi direto: uma recompensa tão baixa poderia desencorajar os investigadores de segurança a comunicar vulnerabilidades de forma responsável. Pior ainda, poderia tentar os atacantes a explorar a falha para obter lucros enormes, em vez de a divulgarem publicamente.
Este é um dilema clássico. Se és dono de uma rede que vale milhares de milhões de dólares, pagar alguns milhões por uma vulnerabilidade capaz de destruir todo o sistema é, na verdade, uma pechincha. Pagar US$ 250 mil é apenas um gesto de «agradecimento», não um verdadeiro incentivo.
Quando a recompensa é demasiado baixa em relação ao risco e ao esforço envolvidos, afastas os melhores talentos dos canais legítimos. E, nesse cenário, serão os agentes mal-intencionados a pagar um preço mais alto.
Não poupes na segurança. Uma vulnerabilidade explorada discretamente poderia fazer ruir a confiança em toda a rede e, nesse cenário, os US$ 250 mil poupados não teriam qualquer significado.
O que achas? US$ 250 mil é pouco demais ou é um valor aceitável para uma vulnerabilidade crítica?
As notícias são apenas para referência e não constituem aconselhamento de investimento. Lê com atenção antes de tomar uma decisão.
Eis mais um drama de segurança digno de nota. ZachXBT acabou de criticar o programa de caça a bugs da XRP Ledger Foundation e, desta vez, acho que tem razão.
O que aconteceu:
A XRPL Foundation confirmou recentemente uma vulnerabilidade crítica de segurança que, em teoria, poderia contornar o limite máximo da oferta total de XRP. Isso significa que qualquer pessoa que a explorasse poderia gerar uma quantidade infinita de XRP. A fundação afirmou que nenhum XRP foi criado sem autorização e que a vulnerabilidade foi corrigida na versão 3.4.1.
O problema é que a XRPL detém ativos no valor de milhares de milhões de dólares. Ainda assim, pagou apenas US$ 250 mil ao hacker de «chapéu branco» que descobriu a falha.
ZachXBT foi direto: uma recompensa tão baixa poderia desencorajar os investigadores de segurança a comunicar vulnerabilidades de forma responsável. Pior ainda, poderia tentar os atacantes a explorar a falha para obter lucros enormes, em vez de a divulgarem publicamente.
Este é um dilema clássico. Se és dono de uma rede que vale milhares de milhões de dólares, pagar alguns milhões por uma vulnerabilidade capaz de destruir todo o sistema é, na verdade, uma pechincha. Pagar US$ 250 mil é apenas um gesto de «agradecimento», não um verdadeiro incentivo.
Quando a recompensa é demasiado baixa em relação ao risco e ao esforço envolvidos, afastas os melhores talentos dos canais legítimos. E, nesse cenário, serão os agentes mal-intencionados a pagar um preço mais alto.
Não poupes na segurança. Uma vulnerabilidade explorada discretamente poderia fazer ruir a confiança em toda a rede e, nesse cenário, os US$ 250 mil poupados não teriam qualquer significado.
O que achas? US$ 250 mil é pouco demais ou é um valor aceitável para uma vulnerabilidade crítica?
As notícias são apenas para referência e não constituem aconselhamento de investimento. Lê com atenção antes de tomar uma decisão.