ZachXBT arvostelee XRP Ledgerin bug bounty -ohjelmaa
Lohkoketjututkija ZachXBT arvosteli XRP Ledgeriä (XRPL) siitä, että se maksoi Veria Labsille vain 250 000 dollaria kriittisen haavoittuvuuden ilmoittamisesta. Verian mukaan vuodesta 2015 lähtien olemassa ollut virhe olisi voinut mahdollistaa noin 18,45 biljoonan XRP:n luomisen yhdellä tapahtumalla. ZachXBT katsoi palkkion olevan liian pieni mahdollisiin vahinkoihin nähden ja voivan vähentää eettisten tietoturvatutkijoiden halua ilmoittaa haavoittuvuuksista. XRP Ledger Foundationin mukaan virheen hyväksikäytöstä ei ollut näyttöä eikä XRP:tä luotu. Haavoittuvuus korjattiin sen jälkeen, kun yli 80 prosenttia validaattoreista oli päivittänyt järjestelmänsä. XRPL:n mukaan korjauksesta päätettiin yhteisön konsensuksella. Säätiö on luvannut vahvistaa bug bounty -ohjelmaansa, mutta ei ole ilmoittanut palkkioiden suuruutta tai aikataulua. Tapaus herättää kysymyksiä XRP Ledgerin tietoturvakannustimista, mutta tarjonnan muutosta tai varojen menetystä ei ole vahvistettu.
Neutral
Uutinen on XRP:n hinnan kannalta neutraali, koska haavoittuvuus paikattiin, sen hyväksikäytöstä ei ole näyttöä eikä ylimääräisten XRP-tokenien liikkeeseenlaskua tai varojen menetystä ole vahvistettu. Lyhyellä aikavälillä pieni palkkio ja julkinen arvostelu voivat saada treidaajat seuraamaan XRPL:n tietoturvaa ja hallintoa tarkemmin, mikä saattaa lisätä hieman epävarmuutta tai volatiliteettia. Raportoitu uhka ei kuitenkaan aiheuta jatkuvaa tarjontashokkia. Pidemmällä aikavälillä vahvempi bugipalkkio-ohjelma voisi kannustaa haavoittuvuuksien ilmoittamiseen ja vahvistaa luottamusta XRPL:n tietoturvaan, mutta epäselvät palkkioehdot voivat jättää huolenaiheita ratkaisematta. Ilman haavoittuvuuden hyväksikäyttöä, tarjonnan muutosta tai merkittävää muutosta verkon aktiivisuudessa raportti ei yksin anna selvää signaalia hinnan suunnasta.