$XRP ZachXBT chỉ trích tiền thưởng tìm lỗi của XRPL quá thấp: chỉ 250.000 USD cho một lỗ hổng có thể phá vỡ giới hạn nguồn cung
Lại có thêm một vụ việc đáng chú ý liên quan đến bảo mật. ZachXBT vừa chỉ trích chương trình thưởng tìm lỗi của Quỹ XRP Ledger, và lần này, tôi nghĩ anh ấy có lý.
Chuyện gì đã xảy ra:
Quỹ XRPL gần đây xác nhận một lỗ hổng bảo mật nghiêm trọng, về lý thuyết có thể vượt qua giới hạn tổng nguồn cung XRP. Điều đó có nghĩa là bất kỳ ai khai thác được lỗ hổng này đều có thể tạo ra lượng XRP vô hạn. Họ cho biết không có XRP nào được tạo ra trái phép và lỗ hổng đã được vá trong phiên bản 3.4.1.
Vấn đề nằm ở chỗ XRPL nắm giữ lượng tài sản trị giá hàng tỷ đô la. Thế nhưng, họ chỉ trả 250.000 USD cho hacker “mũ trắng” đã phát hiện ra lỗ hổng này.
ZachXBT nói thẳng rằng mức thưởng thấp như vậy có thể khiến các nhà nghiên cứu bảo mật nản lòng, không muốn báo cáo lỗ hổng một cách có trách nhiệm. Tệ hơn, điều đó có thể khiến kẻ tấn công muốn khai thác lỗ hổng để kiếm lợi nhuận khổng lồ thay vì công khai thông tin về vấn đề này.
Đây là một tình thế tiến thoái lưỡng nan điển hình. Nếu sở hữu một mạng lưới trị giá hàng tỷ đô la, thì trả vài triệu đô la cho một lỗ hổng có thể phá hủy toàn bộ hệ thống thực ra là một món hời. Trả 250.000 USD chỉ là một cử chỉ “cảm ơn”, chứ không phải động lực thực sự.
Khi mức thưởng quá thấp so với rủi ro và công sức cần bỏ ra, bạn sẽ khiến những nhân tài giỏi nhất rời xa các kênh hợp pháp. Và trong kịch bản đó, những kẻ xấu sẽ là bên phải trả giá đắt hơn.
Đừng hà tiện với bảo mật. Một lỗ hổng bị âm thầm khai thác có thể khiến niềm tin vào toàn bộ mạng lưới sụp đổ; trong tình huống đó, khoản 250.000 USD tiết kiệm được sẽ chẳng còn ý nghĩa gì.
Bạn nghĩ sao? 250.000 USD có quá thấp không, hay đó là mức chấp nhận được cho một lỗ hổng nghiêm trọng?
Tin tức chỉ mang tính tham khảo, không phải lời khuyên đầu tư. Vui lòng đọc kỹ trước khi đưa ra quyết định.
Lại có thêm một vụ việc đáng chú ý liên quan đến bảo mật. ZachXBT vừa chỉ trích chương trình thưởng tìm lỗi của Quỹ XRP Ledger, và lần này, tôi nghĩ anh ấy có lý.
Chuyện gì đã xảy ra:
Quỹ XRPL gần đây xác nhận một lỗ hổng bảo mật nghiêm trọng, về lý thuyết có thể vượt qua giới hạn tổng nguồn cung XRP. Điều đó có nghĩa là bất kỳ ai khai thác được lỗ hổng này đều có thể tạo ra lượng XRP vô hạn. Họ cho biết không có XRP nào được tạo ra trái phép và lỗ hổng đã được vá trong phiên bản 3.4.1.
Vấn đề nằm ở chỗ XRPL nắm giữ lượng tài sản trị giá hàng tỷ đô la. Thế nhưng, họ chỉ trả 250.000 USD cho hacker “mũ trắng” đã phát hiện ra lỗ hổng này.
ZachXBT nói thẳng rằng mức thưởng thấp như vậy có thể khiến các nhà nghiên cứu bảo mật nản lòng, không muốn báo cáo lỗ hổng một cách có trách nhiệm. Tệ hơn, điều đó có thể khiến kẻ tấn công muốn khai thác lỗ hổng để kiếm lợi nhuận khổng lồ thay vì công khai thông tin về vấn đề này.
Đây là một tình thế tiến thoái lưỡng nan điển hình. Nếu sở hữu một mạng lưới trị giá hàng tỷ đô la, thì trả vài triệu đô la cho một lỗ hổng có thể phá hủy toàn bộ hệ thống thực ra là một món hời. Trả 250.000 USD chỉ là một cử chỉ “cảm ơn”, chứ không phải động lực thực sự.
Khi mức thưởng quá thấp so với rủi ro và công sức cần bỏ ra, bạn sẽ khiến những nhân tài giỏi nhất rời xa các kênh hợp pháp. Và trong kịch bản đó, những kẻ xấu sẽ là bên phải trả giá đắt hơn.
Đừng hà tiện với bảo mật. Một lỗ hổng bị âm thầm khai thác có thể khiến niềm tin vào toàn bộ mạng lưới sụp đổ; trong tình huống đó, khoản 250.000 USD tiết kiệm được sẽ chẳng còn ý nghĩa gì.
Bạn nghĩ sao? 250.000 USD có quá thấp không, hay đó là mức chấp nhận được cho một lỗ hổng nghiêm trọng?
Tin tức chỉ mang tính tham khảo, không phải lời khuyên đầu tư. Vui lòng đọc kỹ trước khi đưa ra quyết định.