Recompensa por bug de XRP de 250,000 dólares, críticas a ZachXBT

Se ha descubierto y corregido una vulnerabilidad de seguridad que podría desactivar el límite de suministro de XRP, y la recompensa de 250,000 dólares otorgada al hacker ético que la reportó está generando controversia. ZachXBT, un experto en investigación de blockchain, criticó que esta recompensa es demasiado baja en comparación con el potencial daño de la vulnerabilidad. Este fallo había existido en el código de XRPL durante más de 10 años y podría haber permitido la emisión de hasta 18 billones de XRP si se hubiera explotado, lo que equivale a 180 veces el límite de suministro existente de 100 mil millones de XRP. La vulnerabilidad fue descubierta por Kaiden Liao utilizando un agente de IA, y el código de corrección fue distribuido el 25 de septiembre tras su reporte el 22 del mismo mes. Más del 80% de los validadores aplicaron la actualización, bloqueando así la posibilidad de ataque. Liao recibió la máxima recompensa del programa de recompensas por errores de 250,000 dólares, que se considera la mayor recompensa otorgada por una vulnerabilidad descubierta por un agente de IA. ZachXBT criticó que una organización con un gran volumen de activos solo otorgara 250,000 dólares a un investigador que reportó una vulnerabilidad grave, advirtiendo que una recompensa baja podría desincentivar a los futuros descubridores de vulnerabilidades a reportarlas voluntariamente. La Fundación XRPL ha expresado su comprensión de estas preocupaciones y ha declarado que está fortaleciendo su programa de recompensas por errores.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.