摘要:Ripple向Veria Labs支付25万美元奖励以表彰其发现XRP Ledger关键漏洞,但安全专家Daniel质疑该金额远低于潜在风险,呼吁至少提升至250万美元。该漏洞可单笔生成18万亿枚XRP,威胁网络供应机制。

币圈界报道:
Veria Labs获25万美元赏金,安全界对激励机制提出质疑
Ripple因发现XRP Ledger中存在严重缺陷,向安全团队Veria Labs发放了25万美元的漏洞赏金,此举在技术社区引发广泛讨论。尽管该问题已被及时修复且未被实际利用,但部分专家认为奖励水平未能体现其潜在破坏力。
漏洞严重性与补偿标准引发争议
HashLabs首席技术官Daniel在社交平台发文,指出当前奖励金额仅依据Ripple官方赏金计划上限设定,忽视了该漏洞一旦被滥用可能造成的系统性后果。他强调,考虑到攻击者可通过一次交易生成相当于总供应量184倍的代币,最低应提供250万美元以上补偿。
AI辅助发现揭示长期潜伏风险
Veria Labs联合创始人SuperBeetleGamer披露,其团队借助人工智能代理识别出两个分别源自2015年和2017年的独立代码缺陷。当二者叠加时,可触发极端异常行为——单笔交易生成约18万亿枚XRP。这一设计缺陷已隐藏近十年,历经多次审计仍未暴露。
紧急响应与快速修复机制启动
该漏洞于9月22日被提交,同日获得确认。开发团队在次日合并补丁,并于9月25日完成部署。超过八成验证节点在此期间完成升级。为应对危机,RippleX跳过常规流程加速处理,且未发现任何实际攻击痕迹。尽管团队肯定响应效率,但对激励结构的公平性仍存疑虑。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
