Programul bug bounty al XRP Ledger atrage criticile lui ZachXBT
Investigatorul blockchain ZachXBT a criticat XRP Ledger (XRPL) pentru că i-a plătit Veria Labs doar 250.000 de dolari pentru raportarea unei vulnerabilități critice. Veria a declarat că defectul, existent din 2015, ar fi putut permite unei singure tranzacții să creeze aproximativ 18,45 de trilioane de XRP. ZachXBT a susținut că recompensa a fost prea mică în raport cu daunele potențiale și ar putea descuraja cercetătorii de securitate etici să dezvăluie vulnerabilități. Fundația XRP Ledger a spus că nu există dovezi că eroarea ar fi fost exploatată și că nu a fost creat niciun XRP. Vulnerabilitatea a fost remediată după ce peste 80% dintre validatori au făcut actualizarea, iar XRPL a declarat că soluția a fost stabilită prin consensul comunității. Fundația s-a angajat să-și consolideze programul de recompense pentru identificarea erorilor, dar nu a precizat valoarea recompenselor sau un calendar. Incidentul ridică semne de întrebare cu privire la stimulentele pentru securitatea XRP Ledger, însă nu a fost confirmată nicio modificare a ofertei și nicio pierdere de fonduri.
Neutral
Știrea este neutră pentru prețul XRP, deoarece vulnerabilitatea a fost remediată, nu există dovezi că a fost exploatată și nu s-a confirmat nici emiterea de XRP suplimentari, nici pierderea de fonduri. Pe termen scurt, recompensa mică și criticile publice i-ar putea determina pe traderi să urmărească mai atent securitatea și guvernanța XRPL, ceea ce ar putea adăuga o ușoară incertitudine sau volatilitate. Totuși, amenințarea raportată nu reprezintă un șoc al ofertei aflat în desfășurare. Pe termen lung, un program mai solid de recompense pentru identificarea erorilor ar putea îmbunătăți stimulentele pentru raportarea vulnerabilităților și ar putea spori încrederea în securitatea XRPL, în timp ce condițiile neclare ale recompenselor ar putea lăsa unele îngrijorări nerezolvate. În lipsa unei exploatări, a unei modificări a ofertei sau a unei schimbări semnificative a activității rețelei, raportul în sine nu oferă un semnal clar privind direcția prețului.