跳到正文
原文
动区 BlockTempo · 中文资讯· Joe·· 2 小时前

ZachXBT 批评 XRP Ledger 仅以 25 万美元奖励无限增发漏洞白帽

挖出 XRP 無限印幣漏洞僅賞白帽 25 萬鎂，ZachXBT 痛批：如此寒酸，難怪沒人當你是個咖

内容摘要

链上侦探 ZachXBT 10 月 12 日发文批评 XRP Ledger 仅向通报无限增发 XRP 漏洞的白帽 Veria Labs 支付 25 万美元，称在金库拥有数十亿美元的情况下此举等于鼓励下一次攻击者直接窃取。该漏洞为 2015 年起存在的支付引擎整数溢出，单笔交易可铸造约 18.45 兆枚 XRP，Veria Labs 于 9 月 21 日通过 AI 代理发现、9 月 25 日官方发布紧急版本、10 月 8 日 Veria 获发计划上限 25 万美元。Veria Labs 未抱怨金额，称这是已知完全由 AI 代理发现的漏洞所获最高赏金；XRPL 基金会表示将强化漏洞赏金计划，但未给出金额与时程。

来源：动区 BlockTempo · 中文资讯 · blocktempo.com

打开原文
#安全事件#安全#观点/分析

所属事件

ZachXBT批评XRPL漏洞赏金偏低

查看完整事件与时间线 →

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息ChainCatcher 链捕手 · 中文资讯

    ZachXBT 批评 XRP Ledger 漏洞赏金仅 25 万美元

    查看摘要与出处

    ChainCatcher 消息，链上侦探 ZachXBT 针对 XRP Ledger 基金会关于安全修复的回应表示，基金会金库持有数十亿美元，却仅向发现所谓 XRP 无限增发严重漏洞的白帽黑客支付 25 万美元。他称这会促使攻击者不再善意上报漏洞，而是利用漏洞窃取数亿美元资金，并表示正因如此人们难以将 XRP Ledger 或 Ripple 视为正经机构。此前 XRP Ledger 基金会澄清称，相关漏洞并未增发 XRP，补丁由社区共识推动。

    核对原文 ↗

  • 同一消息深潮 TechFlow · Web3 资讯

    ZachXBT 质疑 XRP Ledger 无限增发漏洞赏金仅 25 万美元

    查看摘要与出处

    深潮 TechFlow 消息，10 月 12 日，链上侦探 ZachXBT 发文质疑 XRP Ledger Foundation 的赏金机制：针对可导致无限增发 XRP 的严重漏洞，拥有数十亿美元储备的官方机构仅向负责任报告的白帽黑客支付 25 万美元。他认为过低奖励难以激励安全人员，可能促使未来攻击者直接利用高危漏洞谋取数亿美元暴利，并称此举降低了行业对 XRP Ledger 及 Ripple 的信任度。此前 XRP Ledger 基金会表示，近期安全漏洞已被修复，未增发任何 XRP。

    核对原文 ↗

  • 同一消息Odaily 星球日报 · 重要快讯

    ZachXBT 批评 XRP Ledger 漏洞赏金仅 25 万美元

    查看摘要与出处

    链上侦探 ZachXBT 转发 XRP Ledger 基金会关于此前关键安全漏洞的说明，并批评其漏洞赏金机制。他表示 XRPL 拥有数十亿美元资产，却仅向发现关键漏洞的白帽黑客支付 25 万美元奖励，认为这可能削弱安全研究人员主动报告漏洞的动力，甚至促使攻击者选择利用漏洞获利而非负责任披露。XRP Ledger 基金会此前确认，该漏洞理论上可能绕过 XRP 总供应量限制，但未发现任何 XRP 因此被额外创建，漏洞已通过 3.4.1 版本修复。

    核对原文 ↗

  • 同一消息PANews

    ZachXBT指责XRPL对发现无限XRP供应漏洞的白帽黑客仅支付25万美元赏金

    查看摘要与出处

    PANews 10月12日消息，链上侦探 ZachXBT 针对 XRP Ledger 基金会回应安全修复相关误解表示，XRP Ledger 金库坐拥数十亿美元，却只给发现“XRP 无限增发”漏洞的白帽黑客支付 25 万美元，这会确保下次攻击者不再善意上报漏洞，而是利用它窃取数亿美元资金，人们因此无法把 XRP Ledger 或 Ripple 当作正经机构看待。此前 XRP Ledger 基金会澄清称，该漏洞未增发 XRP，补丁由社区共识推动。

    核对原文 ↗

  • 同一事件的进展Decrypt

    XRP Ledger 披露并修复支付引擎整数溢出漏洞

    查看摘要与出处

    XRP Ledger 维护者披露并修复了支付引擎中的整数溢出漏洞，攻击者本可借此凭空铸造 XRP。该漏洞自 2015 年写入当前支付引擎起就存在，因普通支付远不足以触发而长期未被发现；当单笔支付消耗数百个精心构造的挂单时，买家应付金额溢出为极小值，而本应拦截的“不产生 XRP”安全检查使用了同样的错误算术，同样失效。研究者于 9 月通过漏洞赏金计划上报，修复于 9 月 25 日随 3.4.1 版本发布，当日超过 80% 的可信验证者已运行该版本；补丁绕过了通常需验证者投票并等待两周的修正案流程，团队称严重性足以 justify 这一做法。RippleX 工程师表示目前没有该漏洞曾被利用的证据。

    核对原文 ↗

  • 同一事件的进展Bitcoin.com News · 海外资讯

    ZachXBT 批评 Ripple 对 XRP 通胀漏洞仅支付 25 万美元赏金

    查看摘要与出处

    区块链调查者 ZachXBT 批评 Ripple Ledger Foundation 向 Veria Labs 联合创始人 Caydel Liao 支付的 25 万美元赏金过低，该漏洞若被利用可在单笔交易中凭空发行 18 万亿 XRP，相当于固定总量 1000 亿枚的 184 倍。漏洞于 9 月 22 日报告并确认，9 月 25 日发布修复，超过 80% 验证者升级后漏洞失效；25 万美元是 Ripple 漏洞赏金计划的上限，Liao 称这是完全由 AI 代理发现的漏洞中金额最高的一次支付。XRP Ledger Foundation 贡献者 Vet 表示正在强化赏金计划，并已与赏金猎人达成商业协议。

    核对原文 ↗

相关资产