ZachXBT、XRPLのバグ報奨金が低すぎると批判：25万ドルしか支払わず、ホワイトハッカーが脆弱性を報告する意欲を削ぐ可能性

Odaily星球日报訊 オンチェーン探偵のZachXBTは、XRP Ledger財団が以前の重大なセキュリティ脆弱性に関する説明を転載し、そのバグ報奨金制度を批判した。

ZachXBTは、XRPLが数十億ドル相当の資産を保有しているにもかかわらず、重大な脆弱性を発見したホワイトハッカーに対してわずか25万ドルの報酬しか支払っていないと指摘。このような報酬レベルでは、セキュリティ研究者が自発的に脆弱性を報告する意欲が削がれ、さらには攻撃者が責任ある開示ではなく、脆弱性を悪用して巨額の利益を得る道を選ぶ可能性があると述べた。

此前、XRP Ledger財団は、関連する脆弱性が理論上XRPの総供給量制限を回避する可能性があることを確認したが、これにより追加でXRPが作成された事実は発見されておらず、脆弱性はバージョン3.4.1で修正済みである。