جایزه باگ XRP به مبلغ ۲۵۰ هزار دلار، انتقاد از جک اکس‌بی‌تی

یک آسیب‌پذیری امنیتی که می‌تواند محدودیت عرضه XRP را بی‌اثر کند، شناسایی و اصلاح شده است و جایزه ۲۵۰ هزار دلاری که به هکر سفید (white hat) که این آسیب‌پذیری را گزارش کرده، پرداخت شده، مورد بحث و جدل قرار گرفته است. کارشناس تحقیق در بلاک‌چین، جک اکس‌بی‌تی (ZachXBT) این جایزه را به دلیل کم بودن نسبت به مقیاس پتانسیل آسیب ناشی از آسیب‌پذیری، به شدت مورد انتقاد قرار داده است. این آسیب‌پذیری بیش از ۱۰ سال در کد XRPL وجود داشته و در صورت سوءاستفاده می‌توانست تا ۱۸ تریلیون XRP جدید صادر کند که ۱۸۰ برابر محدودیت عرضه فعلی XRP یعنی ۱۰۰ میلیارد است. این آسیب‌پذیری توسط کایدن لیائو با استفاده از یک عامل هوش مصنوعی شناسایی شده و پس از گزارش آن در ۲۲ سپتامبر، کد اصلاحی در ۲۵ سپتامبر منتشر شد. پس از آن، بیش از ۸۰ درصد از اعتبارسنج‌ها به‌روزرسانی را اعمال کردند و احتمال حمله مسدود شد. لیائو جایزه حداکثری ۲۵۰ هزار دلار از برنامه باگ باونتی را دریافت کرد که به عنوان بزرگ‌ترین جایزه تاریخ برای آسیب‌پذیری شناسایی شده توسط عامل هوش مصنوعی شناخته می‌شود. جک اکس‌بی‌تی به انتقاد از پرداخت تنها ۲۵۰ هزار دلار به محققانی که آسیب‌پذیری‌های جدی را گزارش کرده‌اند، به ویژه از سوی سازمان‌های بزرگ با دارایی‌های زیاد، پرداخته و هشدار داده است که این جایزه کم می‌تواند مانع از گزارش‌های داوطلبانه آسیب‌پذیری‌های آینده شود. بنیاد XRPL نیز با این نگرانی‌ها هم‌نظر است و اعلام کرده که برنامه باگ باونتی را تقویت می‌کند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.