GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

ZachXBT批評XRPL漏洞賞金過低:僅支付25萬美元獎勵,或削弱白帽黑客報告漏洞的意願

來源: x.com 事件類型: 上線/更新 、 安全/黑客
鏈上偵探 ZachXBT 轉發 XRP Ledger 基金會關於此前關鍵安全漏洞的說明,並批評其漏洞賞金機制。ZachXBT 表示,XRPL 擁有數十億美元資產,卻僅向發現關鍵漏洞的白帽黑客支付 25 萬美元獎勵。他認爲,這種獎勵水平可能削弱安全研究人員主動報告漏洞的動力,甚至促使攻擊者選擇利用漏洞獲取鉅額收益,而非負責任地披露問題。此前,XRP Ledger 基金會確認,相關漏洞理論上可能繞過 XRP 總供應量限制,但未發現任何 XRP 因此被額外創建,漏洞已通過 3.4.1 版本修復。

相關專案