XRP Ledgers bug bounty-program får kritik av ZachXBT
Blockkedjeutredaren ZachXBT kritiserade XRP Ledger (XRPL) för att bara ha betalat Veria Labs 250 000 dollar för att rapportera en kritisk sårbarhet. Veria uppgav att felet, som hade funnits sedan 2015, hade kunnat göra det möjligt för en enda transaktion att skapa omkring 18,45 biljoner XRP. ZachXBT menade att ersättningen var för liten i förhållande till de potentiella skadorna och kunde avskräcka säkerhetsforskare från att rapportera sårbarheter. XRP Ledger Foundation uppgav att det inte fanns några belägg för att felet hade utnyttjats och att inga XRP hade skapats. Felet åtgärdades efter att mer än 80 procent av validatorerna hade uppgraderat, och XRPL uppgav att lösningen nåddes genom konsensus i communityn. Stiftelsen har lovat att stärka sitt bug bounty-program men har inte angett ersättningsnivåer eller någon tidsplan. Händelsen väcker frågor om säkerhetsincitamenten i XRP Ledger, men ingen förändring av utbudet eller förlust av medel har bekräftats.
Neutral
Nyheten är neutral för XRP:s pris eftersom sårbarheten åtgärdades, det finns inga belägg för att den utnyttjades och ingen ytterligare XRP-utgivning eller förlust av medel har bekräftats. På kort sikt kan den låga belöningen och den offentliga kritiken få handlare att hålla ett öga på XRPL:s säkerhet och styrning, vilket potentiellt kan skapa viss osäkerhet eller volatilitet. Det rapporterade hotet innebär dock ingen pågående utbudschock. På längre sikt kan ett starkare program för buggbelöningar förbättra incitamenten att rapportera sårbarheter och öka förtroendet för XRPL:s säkerhet, medan otydliga belöningsvillkor kan göra att oron kvarstår. Utan ett utnyttjande, en förändring av utbudet eller en betydande förändring av nätverksaktiviteten ger rapporten i sig ingen tydlig signal om prisriktningen.