Récompense de 250 000 dollars pour un bug XRP, critique de ZachXBT

Une vulnérabilité de sécurité permettant de contourner la limite d'approvisionnement en XRP a été découverte et corrigée, et la récompense de 250 000 dollars versée au hacker éthique qui l'a signalée suscite la controverse. L'expert en enquête blockchain ZachXBT a critiqué cette récompense, la jugeant trop faible par rapport à l'ampleur potentielle des dommages causés par la vulnérabilité. Cette faille existait dans le code de la XRP Ledger (XRPL) depuis plus de 10 ans et aurait permis d'émettre jusqu'à 18 trillions de XRP en cas d'exploitation, soit 180 fois la limite d'approvisionnement existante de 100 milliards de XRP. La vulnérabilité a été découverte par Kaiden Liao à l'aide d'un agent IA, et le code de correction a été déployé le 25 après son signalement le 22 du mois dernier. Plus de 80 % des validateurs ont ensuite appliqué la mise à jour, bloquant ainsi la possibilité d'attaque. Liao a reçu le montant maximum de 250 000 dollars du programme de bug bounty, ce qui est considéré comme la plus grande récompense jamais versée pour une vulnérabilité découverte par un agent IA. ZachXBT a critiqué le fait qu'une organisation de grande envergure n'ait versé que 250 000 dollars à un chercheur ayant signalé une vulnérabilité grave, avertissant qu'une récompense aussi basse pourrait dissuader les futurs signalements volontaires de vulnérabilités. La fondation XRP Ledger a exprimé sa compréhension de ces préoccupations et a déclaré qu'elle renforçait son programme de bug bounty.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.