ZachXBT批評XRPL漏洞賞金過低：僅支付25萬美元獎勵，或削弱白帽駭客回報漏洞的意願

Odaily星球日報訊 鏈上偵探 ZachXBT 轉發 XRP Ledger 基金會關於此前關鍵安全漏洞的說明，並批評其漏洞賞金機制。

ZachXBT 表示，XRPL 擁有數十億美元資產，卻僅向發現關鍵漏洞的白帽駭客支付 25 萬美元獎勵。他認為，這種獎勵水平可能削弱安全研究人員主動回報漏洞的動力，甚至促使攻擊者選擇利用漏洞獲取巨額收益，而非負責任地披露問題。

此前，XRP Ledger 基金會確認，相關漏洞理論上可能繞過 XRP 總供應量限制，但未發現任何 XRP 因此被額外創建，漏洞已通過 3.4.1 版本修復。