• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

ZachXBT批评Ripple:25万美元XRP漏洞赏金

2026-10-13 15:52:05
收藏

区块链调查员ZachXBT批评Ripple对发现XRP Ledger致命漏洞的研究人员支付金额过低

区块链调查员ZachXBT(@zachxbt)对Ripple(@Ripple)向一名研究人员支付25万美元表示批评。该研究人员发现了XRP Ledger($XRP)中的一个关键漏洞。此漏洞若被利用,攻击者可能在单笔交易中制造18万亿枚XRP,这一数字约为该代币固定供应量1000亿的184倍。

Veria Labs联合创始人Cayden Liao(@Cayden_Liao)获得了该赏金计划下的最高奖励。

XRP Ledger漏洞的潜在危害

该缺陷是一个存在于支付引擎中的整数溢出问题,自2015年以来一直存在。据Cryptopolitan报道,受影响的代码用于针对网络内置订单簿结算交易。攻击者可以创建数百个虚假账户,每个账户以大量XRP换取极少量的代币,并将这些交易合并为一笔支付,从而导致系统计算出现错误,将巨大的数值识别为微小的数值。

关于“18万亿”这个数字来源于测试,而非实际损失。据TokenPost报道,18.45万亿XRP的数据来自受控的漏洞利用演示,而非显示已进入流通领域的代币。XRP Ledger基金会表示,除了销毁的交易费用外,XRP的原始供应量保持完整,其监控未发现任何未经授权的发行。

在时间线上,Veria Labs于9月21日发现该漏洞,并于9月22日报告了该漏洞;随后在9月25日发布了紧急更新,当时默认UNL上超过80%的验证器已运行修补后的软件或更高版本。通常XRP Ledger的更改需要经过验证者的两周投票过程,但RippleX于9月25日直接将修复程序交付给验证者。

ZachXBT为何认为支付金额过低

ZachXBT在10月12日发布的一篇帖子中批评了这笔付款,质疑为何拥有数十亿美元国库的Ripple仅以25万美元的低价支付给这位白帽黑客。他指出,这一发现至少应带来七位数的巨额报酬。他还警告称,微薄的奖励可能会诱惑下一个发现此类漏洞的人选择利用它而不是披露它。

他列举了其他赏金案例作为基准。ZachXBT引用了Zcash向Taylor Hornby支付的150万美元奖金作为更公平的基准,而一名以太坊黑客在2022年因披露一个可能创造无限ETH供应量的潜在漏洞,获得了200万美元的漏洞赏金。

支持此次付款的人指出,25万美元的奖项是XRPL计划的最高级别,该漏洞得到了负责任地披露,修复程序在公开披露之前就已部署,且未发生任何损失。Veria指出,自2024年以来,XRPL已支付超过100万美元的漏洞赏金,并进行了十多次审计和审计竞赛。

截至本文发布时,XRP Ledger基金会和Ripple均未公开回应这一批评。这场辩论的核心在于,封顶的赏金是否反映了对于价值数百亿美元的资产所构成的风险规模。Liao表示,这次付款是迄今为止由AI代理完全发现的漏洞所获得的最大金额。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%