#XRPL #xrp
💰 XRPL подверглась критике за «жадность»: белый хакер получил всего $250k за спасение $86 млрд
Фонд XRP Ledger (XRPL) оказался в центре скандала из-за размера вознаграждения за найденную уязвимость. Хакер, обнаруживший критическую уязвимость «бесконечного $XRP майнинга», получил лишь $250,000 — несмотря на то, что казначейство XRPL оценивается в миллиарды долларов.
📌 Что произошло?
Уязвимость, уходящая корнями в 2015 год: исследователи Кейден Ляо и Veria AI обнаружили ошибку переполнения целого числа в платёжном механизме XRPL. Она позволяла покупать XRP по искусственно заниженной цене, а разница буквально возникала «из воздуха».
Масштаб угрозы: $XRP имеет жёсткий лимит в 100 миллиардов монет и рыночную капитализацию, превышающую $86 млрд. Уязвимость могла полностью обрушить экосистему.
Реакция: XRPL исправила ошибку в течение трёх дней и заявила, что уязвимость не была использована в публичной сети.
🗣 Реакция сообщества
Известный криптодетектив ZachXBT резко раскритиковал XRPL, назвав выплату «дешёвой». По его мнению, такая жадность может подтолкнуть хакеров эксплуатировать уязвимости вместо того, чтобы сообщать о них в будущем, что потенциально может стоить фонду сотни миллионов долларов.
«Вот почему XRPL и Ripple не воспринимаются всерьёз как организация», — добавил ZachXBT.
Для сравнения: в 2022 году хакер, обнаруживший аналогичную уязвимость бесконечного выпуска в Ethereum, получил $2,000,000.
📉 Общая проблема bug bounty в Web3
Аналитики LlamaRisk отмечают, что большинство крупных проектов экономят на безопасности. Например, в какой-то момент максимальные вознаграждения, предлагаемые Tether и Circle, не превышали $10,000. Эксперты считают, что для крупных протоколов стандартная награда должна начинаться с $1 млн, чтобы привлекать специалистов по кибербезопасности высшего уровня.
💰 XRPL подверглась критике за «жадность»: белый хакер получил всего $250k за спасение $86 млрд
Фонд XRP Ledger (XRPL) оказался в центре скандала из-за размера вознаграждения за найденную уязвимость. Хакер, обнаруживший критическую уязвимость «бесконечного $XRP майнинга», получил лишь $250,000 — несмотря на то, что казначейство XRPL оценивается в миллиарды долларов.
📌 Что произошло?
Уязвимость, уходящая корнями в 2015 год: исследователи Кейден Ляо и Veria AI обнаружили ошибку переполнения целого числа в платёжном механизме XRPL. Она позволяла покупать XRP по искусственно заниженной цене, а разница буквально возникала «из воздуха».
Масштаб угрозы: $XRP имеет жёсткий лимит в 100 миллиардов монет и рыночную капитализацию, превышающую $86 млрд. Уязвимость могла полностью обрушить экосистему.
Реакция: XRPL исправила ошибку в течение трёх дней и заявила, что уязвимость не была использована в публичной сети.
🗣 Реакция сообщества
Известный криптодетектив ZachXBT резко раскритиковал XRPL, назвав выплату «дешёвой». По его мнению, такая жадность может подтолкнуть хакеров эксплуатировать уязвимости вместо того, чтобы сообщать о них в будущем, что потенциально может стоить фонду сотни миллионов долларов.
«Вот почему XRPL и Ripple не воспринимаются всерьёз как организация», — добавил ZachXBT.
Для сравнения: в 2022 году хакер, обнаруживший аналогичную уязвимость бесконечного выпуска в Ethereum, получил $2,000,000.
📉 Общая проблема bug bounty в Web3
Аналитики LlamaRisk отмечают, что большинство крупных проектов экономят на безопасности. Например, в какой-то момент максимальные вознаграждения, предлагаемые Tether и Circle, не превышали $10,000. Эксперты считают, что для крупных протоколов стандартная награда должна начинаться с $1 млн, чтобы привлекать специалистов по кибербезопасности высшего уровня.