XRP Ledgers Bug-Bounty-Programm stößt bei ZachXBT auf Kritik
Der Blockchain-Ermittler ZachXBT kritisierte das XRP Ledger (XRPL), weil es Veria Labs für die Meldung einer kritischen Schwachstelle lediglich 250.000 US-Dollar zahlte. Veria zufolge bestand der Fehler seit 2015 und hätte es ermöglichen können, mit einer einzigen Transaktion rund 18,45 Billionen XRP zu erzeugen. ZachXBT argumentierte, die Prämie sei angesichts des möglichen Schadens zu gering und könne White-Hat-Forscher davon abhalten, Sicherheitslücken offenzulegen. Die XRP Ledger Foundation erklärte, es gebe keine Hinweise darauf, dass die Schwachstelle ausgenutzt worden sei, und es seien keine XRP erzeugt worden. Der Fehler wurde behoben, nachdem mehr als 80 Prozent der Validatoren ein Upgrade durchgeführt hatten. XRPL zufolge wurde die Lösung im Konsens der Community beschlossen. Die Foundation hat zugesagt, ihr Bug-Bounty-Programm auszubauen, aber weder Prämienhöhen noch einen Zeitplan genannt. Der Vorfall wirft Fragen zu den Sicherheitsanreizen beim XRP Ledger auf; eine Veränderung des Angebots oder ein Verlust von Geldern wurde jedoch nicht bestätigt.
Neutral
Die Nachricht ist für den XRP-Preis neutral, da die Schwachstelle behoben wurde, es keine Hinweise auf eine Ausnutzung gibt und weder zusätzliche XRP noch ein Verlust von Geldern bestätigt wurden. Kurzfristig könnten die geringe Prämie und die öffentliche Kritik Händler dazu veranlassen, die Sicherheit und Governance von XRPL genauer zu beobachten, was möglicherweise zu etwas mehr Unsicherheit oder Volatilität führt. Die gemeldete Bedrohung stellt jedoch keinen anhaltenden Angebotsschock dar. Langfristig könnte ein stärkeres Bug-Bounty-Programm Anreize zur Offenlegung von Schwachstellen und das Vertrauen in die Sicherheit von XRPL verbessern, während unklare Prämienbedingungen bestehende Bedenken ungelöst lassen könnten. Ohne eine Ausnutzung, eine Angebotsänderung oder eine wesentliche Veränderung der Netzwerkaktivität liefert der Bericht allein kein klares Signal für die Preisentwicklung.