Tin từ Odaily: Nhà điều tra on-chain ZachXBT chia sẻ lại thông báo của Quỹ XRP Ledger về lỗ hổng bảo mật nghiêm trọng trước đây, đồng thời chỉ trích cơ chế thưởng phát hiện lỗi của quỹ.

ZachXBT cho biết XRPL đang nắm giữ tài sản trị giá hàng chục tỷ USD, nhưng chỉ trả 250.000 USD cho các hacker mũ trắng phát hiện lỗ hổng nghiêm trọng. Ông cho rằng mức thưởng này có thể làm giảm động lực chủ động báo cáo lỗ hổng của các nhà nghiên cứu bảo mật, thậm chí khiến kẻ tấn công chọn khai thác lỗ hổng để thu lợi lớn thay vì có trách nhiệm tiết lộ vấn đề.

Trước đó, Quỹ XRP Ledger xác nhận lỗ hổng này về mặt lý thuyết có thể vượt qua giới hạn tổng cung XRP, nhưng không phát hiện XRP nào được tạo thêm do lỗ hổng. Lỗi đã được khắc phục trong phiên bản 3.4.1.