Фонд XRP Ledger столкнулся с резкой критикой со стороны криптосообщества из-за вознаграждения за обнаружение критической уязвимости. Многие пользователи считают, что $250 000 – слишком мало для найденной проблемы. Согласно отчету фонда, уязвимость позволяла атакующему создать тратимые XRP сверх всего предложения.
Исправление, версия 3.4.1, вышло несколько недель назад, публичные бинарные файлы опубликовали 25 сентября. Фонд заявляет, что ни одного XRP создано не было, и напоминает: предложение XRP зафиксировано на уровне 100 млрд при запуске, а все данные реестра публичны. Сегодня существует около 99,986 млрд XRP, поскольку комиссии за транзакции уничтожаются. Фонд также отмечает, что для запуска уязвимости требовались сотни намеренно сконструированных операций, так что обычные платежи с ней не столкнутся.
Критики спорят не о предложении, а о размере выплаты. Один назвал награду «абсолютной шуткой» и предупредил, что в следующий раз хакеры сначала используют уязвимость, а потом попросят вознаграждение. Другой заявил, что команда заслуживает большей награды, поскольку уязвимость была катастрофической. Третий сказал, что фонд должен хорошо платить находившим баги, иначе будущие хакеры выберут более дешевый вариант. Самое резкое замечание: XRP – скам, если приличное вознаграждение не выплачено, и следующая уязвимость может быть раскрыта безответственно.
Изменения в реестре обычно проходят через процесс поправок, где валидаторы голосуют неделями. На этот раз команда пропустила этот этап и выпустила экстренное исправление – впервые более чем за десять лет. Фонд объясняет: публичное исправление показало бы атакующим, где находится уязвимость, а ИИ ускоряет ее поиск. По словам фонда, сеть, RippleX, ключевые разработчики и валидаторы согласовали план вместе. Некоторые пользователи усомнились в заявлениях о децентрализации. Один рассказал, что известная ему компания с трудом получила помощь для смены имени в реестре. Другой спросил, почему нет защиты, если предложение превысит лимит. Фонд поблагодарил Кэйдена Ляо и Veria AI за ответственное сообщение об уязвимости и пообещал усилить тестирование и расширить программу вознаграждений.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
