Program bug bounty XRP Ledger spotyka się z krytyką ZachXBT
Badacz blockchaina ZachXBT skrytykował XRP Ledger (XRPL) za wypłacenie Veria Labs zaledwie 250 tys. dolarów za zgłoszenie krytycznej podatności. Veria poinformowała, że błąd, istniejący od 2015 roku, mógł umożliwić utworzenie około 18,45 biliona XRP w ramach jednej transakcji. ZachXBT argumentował, że nagroda była zbyt niska w stosunku do potencjalnych szkód i mogła zniechęcać etycznych badaczy bezpieczeństwa do ujawniania podatności. Fundacja XRP Ledger oświadczyła, że nie ma dowodów na wykorzystanie błędu i że nie utworzono żadnych XRP. Podatność załatano po aktualizacji systemów przez ponad 80% walidatorów, a XRPL poinformowała, że poprawkę uzgodniono w drodze konsensusu społeczności. Fundacja zapowiedziała wzmocnienie programu bug bounty, ale nie podała wysokości nagród ani harmonogramu. Incydent rodzi pytania o zachęty do dbania o bezpieczeństwo XRP Ledger, jednak nie potwierdzono ani zmiany podaży, ani utraty środków.
Neutral
Wiadomość jest neutralna dla ceny XRP, ponieważ lukę załatano, nie ma dowodów na jej wykorzystanie, a emisja dodatkowych XRP ani utrata środków nie zostały potwierdzone. W krótkim terminie niska nagroda i publiczna krytyka mogą skłonić traderów do uważniejszego monitorowania bezpieczeństwa i zarządzania XRPL, potencjalnie zwiększając niepewność lub zmienność. Zgłoszone zagrożenie nie stanowi jednak trwającego szoku podażowego. W dłuższej perspektywie skuteczniejszy program nagród za wykrywanie błędów mógłby poprawić zachęty do ujawniania luk i zwiększyć zaufanie do bezpieczeństwa XRPL, natomiast niejasne warunki przyznawania nagród mogą pozostawić część obaw bez odpowiedzi. Bez wykorzystania luki, zmiany podaży lub istotnej zmiany aktywności sieci sam raport nie daje wyraźnego sygnału co do kierunku ceny.