区块链调查员ZachXBT批评Ripple对发现XRP Ledger致命漏洞的研究人员支付金额过低
区块链调查员ZachXBT(@zachxbt)对Ripple(@Ripple)向一名研究人员支付25万美元表示批评。该研究人员发现了XRP Ledger($XRP)中的一个关键漏洞。此漏洞若被利用,攻击者可能在单笔交易中制造18万亿枚XRP,这一数字约为该代币固定供应量1000亿的184倍。
Veria Labs联合创始人Cayden Liao(@Cayden_Liao)获得了该赏金计划下的最高奖励。
XRP Ledger漏洞的潜在危害
该缺陷是一个存在于支付引擎中的整数溢出问题,自2015年以来一直存在。据Cryptopolitan报道,受影响的代码用于针对网络内置订单簿结算交易。攻击者可以创建数百个虚假账户,每个账户以大量XRP换取极少量的代币,并将这些交易合并为一笔支付,从而导致系统计算出现错误,将巨大的数值识别为微小的数值。
关于“18万亿”这个数字来源于测试,而非实际损失。据TokenPost报道,18.45万亿XRP的数据来自受控的漏洞利用演示,而非显示已进入流通领域的代币。XRP Ledger基金会表示,除了销毁的交易费用外,XRP的原始供应量保持完整,其监控未发现任何未经授权的发行。
在时间线上,Veria Labs于9月21日发现该漏洞,并于9月22日报告了该漏洞;随后在9月25日发布了紧急更新,当时默认UNL上超过80%的验证器已运行修补后的软件或更高版本。通常XRP Ledger的更改需要经过验证者的两周投票过程,但RippleX于9月25日直接将修复程序交付给验证者。
ZachXBT为何认为支付金额过低
ZachXBT在10月12日发布的一篇帖子中批评了这笔付款,质疑为何拥有数十亿美元国库的Ripple仅以25万美元的低价支付给这位白帽黑客。他指出,这一发现至少应带来七位数的巨额报酬。他还警告称,微薄的奖励可能会诱惑下一个发现此类漏洞的人选择利用它而不是披露它。
他列举了其他赏金案例作为基准。ZachXBT引用了Zcash向Taylor Hornby支付的150万美元奖金作为更公平的基准,而一名以太坊黑客在2022年因披露一个可能创造无限ETH供应量的潜在漏洞,获得了200万美元的漏洞赏金。
支持此次付款的人指出,25万美元的奖项是XRPL计划的最高级别,该漏洞得到了负责任地披露,修复程序在公开披露之前就已部署,且未发生任何损失。Veria指出,自2024年以来,XRPL已支付超过100万美元的漏洞赏金,并进行了十多次审计和审计竞赛。
截至本文发布时,XRP Ledger基金会和Ripple均未公开回应这一批评。这场辩论的核心在于,封顶的赏金是否反映了对于价值数百亿美元的资产所构成的风险规模。Liao表示,这次付款是迄今为止由AI代理完全发现的漏洞所获得的最大金额。
XRP

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注