导航菜单
首页
排名 涨幅榜 跌幅榜 24h成交额 新币榜
快讯 机构 观点 人物 专题
快讯

ZachXBT批评XRPL漏洞赏金过低:仅支付25万美元奖励,或削弱白帽黑客报告漏洞的意愿

1小时前 0 阅读

链上侦探 ZachXBT 转发 XRP Ledger 基金会关于此前关键安全漏洞的说明,并批评其漏洞赏金机制。

ZachXBT 表示,XRPL 拥有数十亿美元资产,却仅向发现关键漏洞的白帽黑客支付 25 万美元奖励。他认为,这种奖励水平可能削弱安全研究人员主动报告漏洞的动力,甚至促使攻击者选择利用漏洞获取巨额收益,而非负责任地披露问题。

此前,XRP Ledger 基金会确认,相关漏洞理论上可能绕过 XRP 总供应量限制,但未发现任何 XRP 因此被额外创建,漏洞已通过 3.4.1 版本修复。