Il programma bug bounty di XRP Ledger attira le critiche di ZachXBT

| blocktempo.com
L'investigatore blockchain ZachXBT ha criticato l'XRP Ledger (XRPL) per aver pagato a Veria Labs solo 250.000 dollari per la segnalazione di una vulnerabilità critica. Veria ha dichiarato che il difetto, presente dal 2015, avrebbe potuto consentire a una singola transazione di creare circa 18.450 miliardi di XRP. ZachXBT ha sostenuto che la ricompensa fosse troppo bassa rispetto ai potenziali danni e che potesse scoraggiare le segnalazioni da parte dei ricercatori di sicurezza etici. La XRP Ledger Foundation ha affermato che non vi erano prove dello sfruttamento del bug e che non è stato creato alcun XRP. La vulnerabilità è stata corretta dopo che oltre l'80% dei validatori ha effettuato l'aggiornamento, e XRPL ha dichiarato che la soluzione è stata raggiunta tramite il consenso della comunità. La fondazione si è impegnata a rafforzare il proprio programma di bug bounty, ma non ha indicato gli importi dei premi né una tempistica. L'incidente solleva interrogativi sugli incentivi alla sicurezza dell'XRP Ledger, ma non è stata confermata alcuna variazione dell'offerta né alcuna perdita di fondi.
Neutral
La notizia è neutrale per il prezzo di XRP perché la vulnerabilità è stata corretta, non ci sono prove che sia stata sfruttata e non è stata confermata né l'emissione di altri XRP né la perdita di fondi. Nel breve termine, la ricompensa esigua e le critiche pubbliche potrebbero indurre i trader a monitorare la sicurezza e la governance di XRPL, aggiungendo potenzialmente una moderata incertezza o volatilità. Tuttavia, la minaccia segnalata non costituisce uno shock dell'offerta ancora in corso. Nel lungo termine, un programma di ricompense per la segnalazione di bug più efficace potrebbe migliorare gli incentivi alla divulgazione e rafforzare la fiducia nella sicurezza di XRPL, mentre condizioni di ricompensa poco chiare potrebbero lasciare irrisolte alcune preoccupazioni. In assenza di uno sfruttamento, di una variazione dell'offerta o di un cambiamento significativo nell'attività della rete, il rapporto da solo non fornisce un chiaro segnale sulla direzione del prezzo.