المحقق ZachXBT ينتقد مكافأة ريبل 250 ألف$ لاكتشاف ثغرة بـ18 تيرا XRP

زاك إكس بي تي ينتقد المكافأة «الرخيصة» البالغة 250 ألف دولار لخلل العرض اللامتناهي في $XRP

يدور نقاش علني حول أمن البلوكشين وقيمة مكافآت اكتشاف الأخطاء الحرجة، وتقع مؤسسة $XRP Ledger في قلب هذا النقاش.

انتقد زاك إكس بي تي، المحقق الشهير والمثير للجدل في مجال البلوكشين الذي أعلن مؤخرًا أنه تسلل إلى مجموعة صينية لغسل الأموال المشفرة، الطريقة التي تعاملت بها شركة ريبل ومؤسسة ريبل ليدجر مع الباحثين ذوي النوايا الحسنة الذين كشفوا عن ثغرة خطيرة كان من الممكن، لو تم استغلالها، أن تتسبب في كارثة لرأس المال السوقي لـ $XRP.

كان هذا الخلل، الموجود في قاعدة كود $XRP منذ أكثر من عقد من الزمن، سيمكّن المهاجم من إصدار 18 تريليون $XRP من العدم بمعاملة واحدة، أي ما يعادل 184 ضعف إجمالي العرض الثابت للعملة (100 مليار توكن). تم الإبلاغ عن الخلل وتأكيده في 22 سبتمبر؛ وتم برمجة إصلاح له وإصداره في 25 سبتمبر، قبل أن يقوم أكثر من 80% من المدققين بالترقية إلى الإصدار الجديد، مما جعل الاستغلال عديم الفائدة.

كمكافأة على عمله بشأن هذا الخلل، حصل كايدل لياو، المؤسس المشارك لشركة Veria Labs، على 250 ألف دولار، وهو الحد الأقصى الذي يقدمه برنامج مكافآت اكتشاف الأخطاء التابع لفريق Ripple. وعلى وسائل التواصل الاجتماعي، صرح لياو بأنه يعتقد أن هذه هي أكبر مكافأة يتم دفعها على الإطلاق مقابل ثغرة أمنية اكتشفها وكيل ذكاء اصطناعي بالكامل.

ومع ذلك، صرح زاك إكس بي تي (ZachXBT) بأن هذا المبلغ غير كافٍ نظرًا لخطورة الثغرة المبلغ عنها وتأثيرها المحتمل.

"دفع مبلغ زهيد قدره 250 ألف دولار للمخترق الأخلاقي مقابل ثغرة خطيرة تؤدي إلى إمداد لانهائي من $XRP في حين أن خزينة الشركة تحتوي على مليارات؟ شكرًا على المساعدة في ضمان أن يستغل المهاجم هذه الثغرة في المرة القادمة للحصول على مبلغ من 9 أرقام بدلاً من الإبلاغ عنها بحسن نية." هكذا علّق زاك إكس بي تي، مشددًا على أن هذا ساهم في تعزيز الآراء السلبية تجاه ريبل كمنظمة جادة.

واتفق «فيت»، أحد المساهمين في مؤسسة $XRP Ledger، مع وجهة نظر زاك إكس بي تي، مشيرًا إلى أنهم يعملون على تعزيز برنامج مكافآت اكتشاف الأخطاء. وكشف أيضًا أن المؤسسة قد أبرمت اتفاقيات تجارية مع صائدي الأخطاء تتجاوز نطاق برنامج المكافآت.

"علينا أن نضمن بقاء هيكل الحوافز جذاباً مع مراعاة القيمة المعرضة للخطر. في النهاية، نريد دعم المخترقين الأخلاقيين، فهذا أفضل بكثير من التعامل مع لازاروس"، خلص إلى القول، لكنه لم يكشف عن مكافآت إضافية في هذه الحالة بالذات.

في أغسطس، رفض زاك إكس بي تي تقديم الدعم في تتبع ضحايا ثغرة «كولد كارد»، موضحًا أن وقته مكرس للنظم البيئية التي تقدر عمله.