ZachXBT раскритиковал Ripple за награду $250 тыс. за баг с эмиссией XRP
- —Награду $250 тыс. получили Cayden Liao и Veria AI за баг, найденный 21 сентября
- —Уязвимость позволяла создать около 18 трлн XRP — в 180 раз больше исходных 100 млрд
- —Патч xrpld 3.4.1 выпущен 25 сентября, к дате релиза обновились более 80% валидаторов
- —Следов эксплуатации уязвимости в публичной сети XRP Ledger не найдено
Почему важно: Спор о размере награды может повлиять на мотивацию whitehat-исследователей сообщать об уязвимостях, а не продавать их злоумышленникам.
Источник: Crypto Adventure