#XRPL #xrp
💰 XRPL criticado por "mesquinhice": hacker do bem recebeu apenas US$ 250 mil por salvar US$ 86 bilhões
A Fundação XRP Ledger (XRPL) se viu no centro de uma controvérsia sobre o valor de uma recompensa de bug bounty. Um hacker que descobriu uma vulnerabilidade crítica de "mineração infinita $XRP " recebeu apenas US$ 250.000 — apesar de o tesouro do XRPL estar avaliado em bilhões de dólares.
📌 O que aconteceu?
Uma vulnerabilidade que remonta a 2015: os pesquisadores Cayden Liao e Veria AI descobriram um bug de overflow de inteiro no mecanismo de pagamentos do XRPL. Ele permitia que XRP fosse comprado a um preço artificialmente baixo, com a diferença criada literalmente "do nada".
Escala da ameaça: $XRP tem um limite máximo de 100 bilhões de moedas e uma capitalização de mercado superior a US$ 86 bilhões. A vulnerabilidade poderia ter derrubado completamente o ecossistema.
Reação: o XRPL corrigiu o erro em três dias e afirmou que o bug não havia sido explorado na rede pública.
🗣 Reação da comunidade
O conhecido investigador de cripto ZachXBT criticou duramente o XRPL, chamando o pagamento de "barato". Na visão dele, essa mesquinharia poderia levar hackers a explorar vulnerabilidades em vez de reportá-las no futuro, potencialmente custando à fundação centenas de milhões de dólares.
"É por isso que XRPL e Ripple não são levados a sério como organização", acrescentou ZachXBT.
Para comparação: em 2022, um hacker que descobriu um bug semelhante de mintagem infinita no Ethereum recebeu US$ 2.000.000.
📉 Um problema geral com bug bounties no Web3
Analistas da LlamaRisk observam que a maioria dos grandes projetos economiza em segurança. Por exemplo, em certo momento, as maiores recompensas oferecidas pela Tether e pela Circle não ultrapassavam US$ 10.000. Especialistas acreditam que, para protocolos importantes, uma recompensa padrão deveria começar em US$ 1 milhão para atrair especialistas de cibersegurança de primeira linha.
💰 XRPL criticado por "mesquinhice": hacker do bem recebeu apenas US$ 250 mil por salvar US$ 86 bilhões
A Fundação XRP Ledger (XRPL) se viu no centro de uma controvérsia sobre o valor de uma recompensa de bug bounty. Um hacker que descobriu uma vulnerabilidade crítica de "mineração infinita $XRP " recebeu apenas US$ 250.000 — apesar de o tesouro do XRPL estar avaliado em bilhões de dólares.
📌 O que aconteceu?
Uma vulnerabilidade que remonta a 2015: os pesquisadores Cayden Liao e Veria AI descobriram um bug de overflow de inteiro no mecanismo de pagamentos do XRPL. Ele permitia que XRP fosse comprado a um preço artificialmente baixo, com a diferença criada literalmente "do nada".
Escala da ameaça: $XRP tem um limite máximo de 100 bilhões de moedas e uma capitalização de mercado superior a US$ 86 bilhões. A vulnerabilidade poderia ter derrubado completamente o ecossistema.
Reação: o XRPL corrigiu o erro em três dias e afirmou que o bug não havia sido explorado na rede pública.
🗣 Reação da comunidade
O conhecido investigador de cripto ZachXBT criticou duramente o XRPL, chamando o pagamento de "barato". Na visão dele, essa mesquinharia poderia levar hackers a explorar vulnerabilidades em vez de reportá-las no futuro, potencialmente custando à fundação centenas de milhões de dólares.
"É por isso que XRPL e Ripple não são levados a sério como organização", acrescentou ZachXBT.
Para comparação: em 2022, um hacker que descobriu um bug semelhante de mintagem infinita no Ethereum recebeu US$ 2.000.000.
📉 Um problema geral com bug bounties no Web3
Analistas da LlamaRisk observam que a maioria dos grandes projetos economiza em segurança. Por exemplo, em certo momento, as maiores recompensas oferecidas pela Tether e pela Circle não ultrapassavam US$ 10.000. Especialistas acreditam que, para protocolos importantes, uma recompensa padrão deveria começar em US$ 1 milhão para atrair especialistas de cibersegurança de primeira linha.