币圈界报道:

Veria Labs获25万美元赏金,安全界对激励机制提出质疑

Ripple因发现XRP Ledger中存在严重缺陷,向安全团队Veria Labs发放了25万美元的漏洞赏金,此举在技术社区引发广泛讨论。尽管该问题已被及时修复且未被实际利用,但部分专家认为奖励水平未能体现其潜在破坏力。

漏洞严重性与补偿标准引发争议

HashLabs首席技术官Daniel在社交平台发文,指出当前奖励金额仅依据Ripple官方赏金计划上限设定,忽视了该漏洞一旦被滥用可能造成的系统性后果。他强调,考虑到攻击者可通过一次交易生成相当于总供应量184倍的代币,最低应提供250万美元以上补偿。

AI辅助发现揭示长期潜伏风险

Veria Labs联合创始人SuperBeetleGamer披露,其团队借助人工智能代理识别出两个分别源自2015年和2017年的独立代码缺陷。当二者叠加时,可触发极端异常行为——单笔交易生成约18万亿枚XRP。这一设计缺陷已隐藏近十年,历经多次审计仍未暴露。

紧急响应与快速修复机制启动

该漏洞于9月22日被提交,同日获得确认。开发团队在次日合并补丁,并于9月25日完成部署。超过八成验证节点在此期间完成升级。为应对危机,RippleX跳过常规流程加速处理,且未发现任何实际攻击痕迹。尽管团队肯定响应效率,但对激励结构的公平性仍存疑虑。