Честно говоря, ZachXBT в этот раз ругает по делу.
Из-за уязвимости можно было из воздуха создать 184,5 триллиона токенов $XRP — в 184 раза больше нынешнего предложения. А белому хакеру в итоге досталось всего 250 тысяч долларов, да и это максимум, который могла выплатить программа вознаграждений. В казначействе Ripple лежат миллиарды долларов — для них эта сумма даже мелочью не назовёшь.
Если вдуматься, дело не в том, много это или мало — 250 тысяч долларов. Важно то, какой сигнал это посылает. Сегодня белому хакеру платят 250 тысяч, а завтра тот, кто обнаружит такую же уязвимость, начнёт считать: за ответственное раскрытие — 250 тысяч, а за злоупотребление уязвимостью можно получить девятизначную сумму. ZachXBT сказал прямо: это, по сути, «помогает» следующему злоумышленнику решить не сообщать об уязвимости.
Официальная реакция XRPL, впрочем, последовала довольно быстро: уязвимость так и не успели использовать, а сообщество достигло консенсуса и экстренно выпустило патч, обойдя двухнедельную процедуру внесения изменений. Технически всё обошлось, но в плане стимулов система явно проиграла — за аналогичную уязвимость в Zcash выплатили семизначное вознаграждение.
Что касается цены $XRP , в краткосрочной перспективе я бы не слишком беспокоился: токены не выпускались, уязвимость устранена, и рынок уже учёл эту новость в цене. Настоящий повод для беспокойства — то, что будет дальше: если программа вознаграждений останется такой же скупой, в следующий раз нам может повезти меньше.
Как думаете, 250 тысяч долларов за уязвимость, позволявшую создать 18 триллионов $XRP , — это скупость или обычная практика в отрасли?
⚠️Предупреждение о рисках: всё вышеизложенное — лишь личное мнение и не является инвестиционной рекомендацией. Криптоактивы отличаются высокой волатильностью; проводите собственное исследование.
#XRP #Ripple #БезопасностьБлокчейна
Из-за уязвимости можно было из воздуха создать 184,5 триллиона токенов $XRP — в 184 раза больше нынешнего предложения. А белому хакеру в итоге досталось всего 250 тысяч долларов, да и это максимум, который могла выплатить программа вознаграждений. В казначействе Ripple лежат миллиарды долларов — для них эта сумма даже мелочью не назовёшь.
Если вдуматься, дело не в том, много это или мало — 250 тысяч долларов. Важно то, какой сигнал это посылает. Сегодня белому хакеру платят 250 тысяч, а завтра тот, кто обнаружит такую же уязвимость, начнёт считать: за ответственное раскрытие — 250 тысяч, а за злоупотребление уязвимостью можно получить девятизначную сумму. ZachXBT сказал прямо: это, по сути, «помогает» следующему злоумышленнику решить не сообщать об уязвимости.
Официальная реакция XRPL, впрочем, последовала довольно быстро: уязвимость так и не успели использовать, а сообщество достигло консенсуса и экстренно выпустило патч, обойдя двухнедельную процедуру внесения изменений. Технически всё обошлось, но в плане стимулов система явно проиграла — за аналогичную уязвимость в Zcash выплатили семизначное вознаграждение.
Что касается цены $XRP , в краткосрочной перспективе я бы не слишком беспокоился: токены не выпускались, уязвимость устранена, и рынок уже учёл эту новость в цене. Настоящий повод для беспокойства — то, что будет дальше: если программа вознаграждений останется такой же скупой, в следующий раз нам может повезти меньше.
Как думаете, 250 тысяч долларов за уязвимость, позволявшую создать 18 триллионов $XRP , — это скупость или обычная практика в отрасли?
⚠️Предупреждение о рисках: всё вышеизложенное — лишь личное мнение и не является инвестиционной рекомендацией. Криптоактивы отличаются высокой волатильностью; проводите собственное исследование.
#XRP #Ripple #БезопасностьБлокчейна