ZachXBT chỉ trích tiền thưởng lỗ hổng XRPL quá thấp: chỉ trả 250.000 USD phần thưởng, có thể làm suy yếu ý muốn của hacker mũ trắng trong việc báo cáo lỗ hổng

Odaily đưa tin, thám tử on-chain ZachXBT đã chia sẻ lại giải thích của XRP Ledger Foundation về lỗ hổng bảo mật nghiêm trọng trước đó, đồng thời chỉ trích cơ chế tiền thưởng lỗ hổng của nó.

ZachXBT cho biết, XRPL sở hữu tài sản trị giá hàng tỷ USD, nhưng chỉ trả 250.000 USD phần thưởng cho hacker mũ trắng phát hiện lỗ hổng nghiêm trọng. Ông cho rằng mức thưởng này có thể làm suy yếu động lực của các nhà nghiên cứu bảo mật trong việc chủ động báo cáo lỗ hổng, thậm chí thúc đẩy kẻ tấn công lựa chọn khai thác lỗ hổng để thu lợi nhuận khổng lồ, thay vì tiết lộ vấn đề một cách có trách nhiệm.

Trước đó, XRP Ledger Foundation đã xác nhận rằng lỗ hổng liên quan về mặt lý thuyết có thể vượt qua giới hạn tổng nguồn cung XRP, nhưng không phát hiện bất kỳ XRP nào được tạo thêm do đó, lỗ hổng đã được khắc phục thông qua phiên bản 3.4.1.