Program bug bounty XRP Ledger menuai kritik dari ZachXBT
Penyelidik blockchain ZachXBT mengkritik XRP Ledger (XRPL) karena hanya membayar Veria Labs sebesar $250.000 untuk melaporkan kerentanan kritis. Veria menyatakan bahwa celah tersebut, yang telah ada sejak 2015, dapat memungkinkan satu transaksi menciptakan sekitar 18,45 triliun XRP. ZachXBT berpendapat bahwa imbalan tersebut terlalu kecil dibandingkan dengan potensi kerusakan dan dapat membuat peneliti keamanan enggan mengungkapkan kerentanan. XRP Ledger Foundation menyatakan tidak ada bukti bahwa celah itu pernah dieksploitasi dan tidak ada XRP yang tercipta. Celah tersebut ditambal setelah lebih dari 80% validator melakukan pembaruan, dan XRPL menyatakan bahwa perbaikan itu dicapai melalui konsensus komunitas. Yayasan berjanji memperkuat program bug bounty-nya, tetapi belum menetapkan besaran imbalan atau jadwalnya. Insiden ini menimbulkan pertanyaan tentang insentif keamanan di XRP Ledger, tetapi belum ada perubahan jumlah pasokan atau kehilangan dana yang dikonfirmasi.
Neutral
Berita ini netral bagi harga XRP karena kerentanannya telah ditambal, tidak ada bukti bahwa kerentanan tersebut dieksploitasi, dan tidak ada tambahan XRP maupun kehilangan dana yang terkonfirmasi. Dalam jangka pendek, imbalan yang rendah dan kritik publik dapat mendorong trader untuk memantau keamanan dan tata kelola XRPL, yang berpotensi menambah sedikit ketidakpastian atau volatilitas. Namun, ancaman yang dilaporkan bukanlah guncangan pasokan yang sedang berlangsung. Dalam jangka panjang, program bug bounty yang lebih kuat dapat meningkatkan insentif untuk mengungkapkan kerentanan dan kepercayaan terhadap keamanan XRPL, sementara ketentuan imbalan yang tidak jelas dapat membuat kekhawatiran tetap ada. Tanpa eksploitasi, perubahan pasokan, atau pergeseran berarti dalam aktivitas jaringan, laporan itu sendiri tidak memberikan sinyal arah harga yang jelas.