Bugbountyprogramma van XRP Ledger krijgt kritiek van ZachXBT
Blockchainonderzoeker ZachXBT bekritiseerde de XRP Ledger (XRPL) omdat die Veria Labs slechts 250.000 dollar betaalde voor het melden van een kritieke kwetsbaarheid. Volgens Veria bestond de fout al sinds 2015 en had één transactie er ongeveer 18,45 biljoen XRP mee kunnen creëren. ZachXBT stelde dat de vergoeding te laag was in verhouding tot de mogelijke schade en ethische beveiligingsonderzoekers ervan zou kunnen weerhouden kwetsbaarheden te melden. De XRP Ledger Foundation zei dat er geen bewijs was dat de fout was misbruikt en dat er geen XRP is aangemaakt. De kwetsbaarheid werd verholpen nadat meer dan 80% van de validators had geüpdatet. XRPL zei dat de oplossing via consensus binnen de gemeenschap tot stand was gekomen. De stichting heeft beloofd haar bugbountyprogramma te versterken, maar heeft geen beloningsbedragen of tijdschema bekendgemaakt. Het incident roept vragen op over de beveiligingsprikkels van XRP Ledger, maar er is geen verandering in het aanbod of verlies van tegoeden bevestigd.
Neutral
Het nieuws is neutraal voor de prijs van XRP, omdat de kwetsbaarheid is verholpen, er geen bewijs is dat deze is misbruikt en er geen extra XRP of verlies van geld is bevestigd. Op korte termijn kunnen de lage beloning en de publieke kritiek handelaren ertoe aanzetten de veiligheid en governance van XRPL nauwlettender te volgen, wat mogelijk voor iets meer onzekerheid of volatiliteit zorgt. De gemelde dreiging vormt echter geen aanhoudende aanbodschok. Op langere termijn kan een sterker bugbountyprogramma de stimulansen om kwetsbaarheden te melden verbeteren en het vertrouwen in de veiligheid van XRPL vergroten, terwijl onduidelijke beloningsvoorwaarden zorgen kunnen laten bestaan. Zonder misbruik, een verandering in het aanbod of een wezenlijke verschuiving in de netwerkactiviteit geeft het bericht op zichzelf geen duidelijk signaal over de richting van de prijs.