Как сообщает Odaily 星球日报, ончейн-детектив ZachXBT поделился заявлением фонда XRP Ledger о ранее обнаруженной критической уязвимости и раскритиковал его программу вознаграждений за обнаружение ошибок. ZachXBT отметил, что в XRPL обращаются активы на миллиарды долларов, однако белому хакеру, обнаружившему критическую уязвимость, выплатили вознаграждение всего в 250 тысяч долларов. По его мнению, столь небольшая сумма может отбить у исследователей безопасности желание сообщать об уязвимостях и даже побудить злоумышленников воспользоваться ими ради крупной выгоды вместо ответственного раскрытия информации. Ранее фонд XRP Ledger подтвердил, что теоретически уязвимость могла позволить обойти ограничение на общий объём эмиссии XRP, однако не обнаружено случаев дополнительного создания XRP. Уязвимость исправлена в версии 3.4.1.

$XRP #CRYPTOSECURITY #VULNERABILITY #WHITEHAT