$XRP ZachXBT раскритиковал слишком низкое вознаграждение в программе поиска уязвимостей XRPL: всего $250 тыс. за ошибку, способную нарушить лимит эмиссии
Вот ещё одна примечательная история из мира кибербезопасности. ZachXBT только что раскритиковал программу вознаграждений за поиск уязвимостей XRP Ledger Foundation, и на этот раз, думаю, он прав.
Что произошло:
Недавно фонд XRPL подтвердил наличие критической уязвимости, которая теоретически позволяла обойти ограничение на общее предложение XRP. Это означает, что любой, кто воспользовался бы ею, мог бы создать неограниченное количество XRP. Фонд заявил, что несанкционированная эмиссия XRP не проводилась, а уязвимость была устранена в версии 3.4.1.
Проблема в том, что в XRPL хранятся активы на миллиарды долларов. И всё же «белому хакеру», обнаружившему эту уязвимость, заплатили всего $250 000.
ZachXBT высказался прямо: такое низкое вознаграждение может отбить у исследователей безопасности желание ответственно сообщать об уязвимостях. Хуже того, оно может подтолкнуть злоумышленников воспользоваться уязвимостью ради огромной прибыли, вместо того чтобы публично сообщить о проблеме.
Это классическая дилемма. Если вы владеете сетью стоимостью в миллиарды долларов, заплатить несколько миллионов за обнаружение уязвимости, способной разрушить всю систему, — настоящая выгодная сделка. Выплата $250 000 — это лишь жест благодарности, а не реальный стимул.
Если вознаграждение слишком мало по сравнению с риском и затраченными усилиями, лучшие специалисты будут обходить официальные каналы стороной. И в таком случае более высокую цену заплатят злоумышленники.
Не экономьте на безопасности. Незаметно использованная уязвимость может подорвать доверие ко всей сети, и тогда сэкономленные $250 000 ничего не будут значить.
Что вы думаете? $250 000 — слишком мало или приемлемая сумма за критическую уязвимость?
Эта новость приводится исключительно для ознакомления и не является инвестиционной рекомендацией. Внимательно изучите информацию, прежде чем принимать решение.
Вот ещё одна примечательная история из мира кибербезопасности. ZachXBT только что раскритиковал программу вознаграждений за поиск уязвимостей XRP Ledger Foundation, и на этот раз, думаю, он прав.
Что произошло:
Недавно фонд XRPL подтвердил наличие критической уязвимости, которая теоретически позволяла обойти ограничение на общее предложение XRP. Это означает, что любой, кто воспользовался бы ею, мог бы создать неограниченное количество XRP. Фонд заявил, что несанкционированная эмиссия XRP не проводилась, а уязвимость была устранена в версии 3.4.1.
Проблема в том, что в XRPL хранятся активы на миллиарды долларов. И всё же «белому хакеру», обнаружившему эту уязвимость, заплатили всего $250 000.
ZachXBT высказался прямо: такое низкое вознаграждение может отбить у исследователей безопасности желание ответственно сообщать об уязвимостях. Хуже того, оно может подтолкнуть злоумышленников воспользоваться уязвимостью ради огромной прибыли, вместо того чтобы публично сообщить о проблеме.
Это классическая дилемма. Если вы владеете сетью стоимостью в миллиарды долларов, заплатить несколько миллионов за обнаружение уязвимости, способной разрушить всю систему, — настоящая выгодная сделка. Выплата $250 000 — это лишь жест благодарности, а не реальный стимул.
Если вознаграждение слишком мало по сравнению с риском и затраченными усилиями, лучшие специалисты будут обходить официальные каналы стороной. И в таком случае более высокую цену заплатят злоумышленники.
Не экономьте на безопасности. Незаметно использованная уязвимость может подорвать доверие ко всей сети, и тогда сэкономленные $250 000 ничего не будут значить.
Что вы думаете? $250 000 — слишком мало или приемлемая сумма за критическую уязвимость?
Эта новость приводится исключительно для ознакомления и не является инвестиционной рекомендацией. Внимательно изучите информацию, прежде чем принимать решение.