XRP Ledger Fund sieht sich heftiger Kritik wegen Belohnung für Sicherheitsanfälligkeit ausgesetzt

Die XRP Ledger Foundation sah sich scharfer Kritik aus der Krypto-Community wegen der Belohnung für die Entdeckung einer kritischen Schwachstelle ausgesetzt. Viele Nutzer glauben, dass 250.000 US-Dollar zu wenig für das gefundene Problem sind. Laut dem Bericht der Stiftung ermöglichte die Schwachstelle einem Angreifer, ausgabefähiges XRP über das Gesamtangebot hinaus zu schaffen.

Die Behebung, Version 3.4.1, wurde vor einigen Wochen veröffentlicht, mit öffentlichen Binärdateien, die am 25. September veröffentlicht wurden. Die Stiftung erklärt, dass kein XRP geschaffen wurde und erinnert daran, dass das XRP-Angebot bei der Einführung auf 100 Milliarden festgelegt wurde und alle Ledger-Daten öffentlich sind. Heute gibt es etwa 99,986 Milliarden XRP, da Transaktionsgebühren vernichtet werden. Die Stiftung weist auch darauf hin, dass das Auslösen der Schwachstelle Hunderte von gezielt gestalteten Operationen erforderte, sodass reguläre Zahlungen nicht darauf stoßen würden.

Kritiker argumentieren nicht über das Angebot, sondern über die Höhe der Auszahlung. Einer nannte die Belohnung einen "absoluten Witz" und warnte, dass Hacker beim nächsten Mal die Schwachstelle zuerst ausnutzen und dann um eine Belohnung bitten könnten. Ein anderer erklärte, dass das Team eine größere Belohnung verdient, da die Schwachstelle katastrophal war. Ein Dritter sagte, die Stiftung solle gut bezahlen, um diejenigen zu belohnen, die Fehler finden, sonst könnten zukünftige Hacker eine billigere Option wählen. Die schärfste Bemerkung: XRP sei ein Betrug, wenn keine angemessene Belohnung gezahlt wird, und die nächste Schwachstelle könnte unverantwortlich offengelegt werden.

Änderungen im Ledger durchlaufen normalerweise einen Änderungsprozess, bei dem die Validatoren wochenlang abstimmen. Dieses Mal übersprang das Team diese Phase und veröffentlichte eine Notfallbehebung — das erste Mal seit über zehn Jahren. Die Stiftung erklärt: Eine öffentliche Behebung hätte Angreifern gezeigt, wo die Schwachstelle war, und KI beschleunigt ihre Suche. Laut der Stiftung einigten sich das Netzwerk, RippleX, wichtige Entwickler und Validatoren gemeinsam auf den Plan. Einige Nutzer stellten die Dezentralisierungsansprüche in Frage. Einer erwähnte, dass ein ihm bekanntes Unternehmen Schwierigkeiten hatte, Hilfe zu bekommen, um einen Namen im Ledger zu ändern. Ein anderer fragte, warum es keinen Schutz gibt, wenn das Angebot das Limit überschreitet. Die Stiftung dankte Kaiden Liao und Veria AI für die verantwortungsvolle Meldung der Schwachstelle und versprach, die Tests zu verbessern und das Belohnungsprogramm auszuweiten.