Program bug bounty XRP Ledger menerima kritikan daripada ZachXBT
Penyiasat blockchain ZachXBT mengkritik XRP Ledger (XRPL) kerana hanya membayar $250,000 kepada Veria Labs untuk melaporkan kerentanan kritikal. Veria berkata bahawa kelemahan itu, yang telah wujud sejak 2015, boleh membolehkan satu transaksi sahaja menghasilkan kira-kira 18.45 trilion XRP. ZachXBT berpendapat bahawa bayaran tersebut terlalu kecil berbanding potensi kerosakan dan boleh melemahkan dorongan penyelidik keselamatan untuk melaporkan kelemahan. XRP Ledger Foundation berkata tiada bukti bahawa pepijat itu telah dieksploitasi dan tiada XRP yang dicipta. Kelemahan itu ditampal selepas lebih 80% pengesah menaik taraf sistem, dan XRPL berkata pembaikan tersebut dicapai melalui konsensus komuniti. Yayasan itu berjanji untuk memperkukuh program bug bounty, tetapi belum memberikan kadar ganjaran atau garis masa. Insiden ini menimbulkan persoalan tentang insentif keselamatan XRP Ledger, namun tiada perubahan bekalan atau kehilangan dana yang disahkan.
Neutral
Berita ini neutral terhadap harga XRP kerana kerentanan tersebut telah ditampal, tiada bukti bahawa ia telah dieksploitasi, dan tiada XRP tambahan atau kehilangan dana yang disahkan. Dalam jangka pendek, ganjaran yang rendah dan kritikan awam boleh mendorong pedagang memantau keselamatan serta tadbir urus XRPL, sekali gus berpotensi menambah sedikit ketidakpastian atau turun naik. Namun, ancaman yang dilaporkan bukanlah kejutan bekalan yang sedang berterusan. Dalam jangka panjang, program ganjaran pepijat yang lebih kukuh boleh meningkatkan insentif untuk mendedahkan kelemahan dan keyakinan terhadap keselamatan XRPL, manakala terma ganjaran yang tidak jelas mungkin menyebabkan kebimbangan berterusan. Tanpa eksploitasi, perubahan bekalan atau peralihan ketara dalam aktiviti rangkaian, laporan itu sahaja tidak memberikan isyarat arah harga yang jelas.