Ripple向Veria Labs支付25万美元赏金引发争议
Ripple因发现XRP Ledger关键漏洞而向Veria Labs支付的25万美元赏金,引发了HashLabs首席技术官Daniel的批评。他认为这笔奖励远低于该发现应得的水平。
尽管安全团队在未发现任何被利用证据的情况下修复了该缺陷,但Daniel质疑这一奖励是否充分反映了该漏洞可能带来的后果。
Daniel质疑Ripple的赏金决定
Daniel在X平台(原Twitter)上发表文章,批评Ripple仅根据其漏洞赏金计划提供的最高金额进行奖励。他指出,考虑到该漏洞可能造成的潜在损害规模,公司本应提供至少十倍于此的金额。
在Veria Labs联合创始人SuperBeetleGamer披露漏洞细节并解释团队如何利用人工智能发现该问题后,Daniel表达了对奖励金额的不满。Veria Labs表示,其AI代理发现了该缺陷,并确认单笔交易即可生成巨额XRP。团队在通过XRP Ledger漏洞赏金计划提交问题之前,已在独立服务器上复现了该漏洞利用过程。
研究人员因此次发现获得了25万美元的奖励。评论员Daniel对此数字并不满意。他主张Ripple应在 payout 中“至少再加一个零”,即最低奖励应为250万美元。Daniel还质疑,向安全研究人员提供25万美元的奖励,会向那些发现主要区块链网络关键缺陷的研究人员传递何种信号。
该漏洞曾威胁XRP的固定供应量
Veria Labs指出,该漏洞源于两个独立的错误,当这两个错误结合时,会产生更为严重的漏洞利用。攻击者可以在单笔交易中创建18万亿枚XRP,这大约是XRP总供应量1000亿枚代币的184倍。
这些错误可追溯至2015年和2017年编写的代码,这意味着该缺陷在XRP Ledger中存在了近十年,直到Veria Labs的AI代理将其捕捉到。
Veria Labs指出,该网络多年来经历了多次安全审计,但该漏洞每次都得以逃脱。团队认为,发生这种情况是因为当单独检查时,这两个错误看起来严重程度低得多。
这一发现凸显了AI代理为安全工作带来的价值。通过分析不同错误之间的相互作用,它们可以发现传统审查所遗漏的复杂漏洞。
RippleX响应紧急修复
Veria Labs于9月22日报告了该漏洞,XRP Ledger团队在同一天予以确认。开发人员于9月23日合并了修复程序,并于9月25日发布。根据披露信息,当时超过80%的验证节点已升级。
团队表示,开发人员绕过了网络的常规修订流程以解决这一关键问题。RippleX也未发现任何人利用该漏洞的证据。
虽然Veria Labs赞扬了团队的响应速度,但Daniel的批评集中在财务奖励是否反映了发现的潜在严重性上。
他的评论提出了一个更广泛的问题:区块链公司应如何补偿那些发现可能威胁其网络完整性漏洞的研究人员,尤其是在AI工具使复杂的安全测试变得更加普及的背景下。
XRP

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注