ZachXBT, XRPL 취약점 바운티 과소 지적: 25만 달러 보상만 지급, 화이트햇 해커의 취약점 보고 의지 약화시킬 수 있어

Odaily 보도: 온체인 탐정 ZachXBT가 XRP Ledger 재단의 이전 핵심 보안 취약점에 대한 설명을 리트윗하며 그들의 취약점 바운티 메커니즘을 비판했다.

ZachXBT는 XRPL이 수십억 달러의 자산을 보유하고 있으면서도 핵심 취약점을 발견한 화이트햇 해커에게 25만 달러의 보상만 지급했다고 밝혔다. 그는 이러한 보상 수준이 보안 연구원들이 자발적으로 취약점을 보고하려는 동기를 약화시키고, 심지어 공격자들이 책임 있는 공개 대신 취약점을 악용해 막대한 이익을 얻도록 유도할 수 있다고 생각한다.

앞서 XRP Ledger 재단은 해당 취약점이 이론적으로 XRP 총 공급량 제한을 우회할 수 있음을 확인했으나, 이로 인해 추가로 생성된 XRP는 발견되지 않았으며 취약점은 3.4.1 버전을 통해 수정되었다.