Binatikos ni ZachXBT ang bug bounty program ng XRP Ledger

Binatikos ng blockchain investigator na si ZachXBT ang XRP Ledger (XRPL) dahil $250,000 lamang ang ibinayad nito sa Veria Labs para iulat ang isang kritikal na kahinaan. Ayon sa Veria, umiral na ang depektong ito mula pa noong 2015 at maaari sanang magbigay-daan para makalikha ng humigit-kumulang 18.45 trilyong XRP sa pamamagitan ng iisang transaksyon. Iginiit ni ZachXBT na napakaliit ng bayad kumpara sa posibleng pinsala at maaari nitong pahinain ang loob ng mga white-hat researcher na magsiwalat ng mga kahinaan. Sinabi ng XRP Ledger Foundation na walang ebidensiyang nagamit ang bug at walang XRP na nalikha. Naayos ang kahinaan matapos mag-upgrade ang mahigit 80% ng mga validator, at sinabi ng XRPL na napagkasunduan ng komunidad ang solusyon. Nangako ang foundation na palalakasin ang bug bounty program nito, ngunit wala pa itong ibinigay na halaga ng gantimpala o takdang panahon. Nagbubukas ng mga tanong tungkol sa mga insentibo sa seguridad ng XRP Ledger ang insidente, ngunit walang kumpirmadong pagbabago sa suplay o pagkawala ng pondo.
Neutral
Neutral ang balita para sa presyo ng XRP dahil na-patch na ang kahinaan, walang ebidensiyang pinagsamantalahan ito, at walang nakumpirmang karagdagang XRP o pagkawala ng pondo. Sa maikling panahon, maaaring mag-udyok sa mga trader ang mababang bounty at pampublikong batikos na subaybayan ang seguridad at pamamahala ng XRPL, na posibleng magdagdag ng kaunting kawalan ng katiyakan o pagkasumpungin. Gayunman, hindi nangangahulugan ng patuloy na pagkabigla sa suplay ang iniulat na banta. Sa mas mahabang panahon, maaaring mapahusay ng mas matibay na programa ng bug bounty ang mga insentibo para sa pagsisiwalat at ang tiwala sa seguridad ng XRPL, samantalang maaaring hindi mawala ang mga alalahanin dahil sa hindi malinaw na mga tuntunin ng gantimpala. Kung walang pagsasamantala sa kahinaan, pagbabago sa suplay, o malaking pagbabago sa aktibidad ng network, walang malinaw na senyales ang ulat lamang kung tataas o bababa ang presyo.