我认为赏金计划是少的 是不是美国项目就不害怕你来进行黑客攻击？会长臂管辖么？低的安全赏金会促使白帽变黑帽再变白帽 10%的通用黑帽赏金估计比主动披露赚的更多
Publicar
--
Odaily星球日报
·
--
Odaily Planet Daily informa: o investigador on-chain ZachXBT compartilhou uma declaração da Fundação XRP Ledger sobre uma vulnerabilidade crítica de segurança descoberta anteriormente e criticou seu programa de recompensas por bugs.
ZachXBT afirmou que, embora a XRPL detenha ativos no valor de dezenas de bilhões de dólares, pagou apenas US$ 250 mil ao hacker ético que descobriu a vulnerabilidade crítica. Na opinião dele, esse valor pode desestimular pesquisadores de segurança a relatar vulnerabilidades de forma proativa e até levar atacantes a explorá-las em busca de ganhos enormes, em vez de divulgá-las de maneira responsável.
Anteriormente, a Fundação XRP Ledger confirmou que, em teoria, a vulnerabilidade poderia permitir contornar o limite de oferta total de XRP, mas não encontrou indícios de que XRP tenha sido criado adicionalmente em decorrência dela. A falha foi corrigida na versão 3.4.1.
ZachXBT afirmou que, embora a XRPL detenha ativos no valor de dezenas de bilhões de dólares, pagou apenas US$ 250 mil ao hacker ético que descobriu a vulnerabilidade crítica. Na opinião dele, esse valor pode desestimular pesquisadores de segurança a relatar vulnerabilidades de forma proativa e até levar atacantes a explorá-las em busca de ganhos enormes, em vez de divulgá-las de maneira responsável.
Anteriormente, a Fundação XRP Ledger confirmou que, em teoria, a vulnerabilidade poderia permitir contornar o limite de oferta total de XRP, mas não encontrou indícios de que XRP tenha sido criado adicionalmente em decorrência dela. A falha foi corrigida na versão 3.4.1.
Aviso legal: inclui opiniões de terceiros. Não constitui aconselhamento. A Binance AI pode ser utilizada sem garantia. Consulta os Termos e Condições.