Editör: Enver Adıgüzel
Blokzincir araştırmacısı ZachXBT, Ripple Ledger Foundation’ın Cayden Liao ve Veria Labs’e ödediği ödülü eleştirdi. Bildirilen hata sömürülseydi, tek bir işlemle 18 trilyon XRP basılabilecekti. Bu miktar, token’ın sabit arz üst sınırının 184 katı.
Hatanın ayrıntıları
Hata, XRP kod tabanında on yılı aşkın süredir bulunuyordu. Kaynağa göre sorun 22 Eylül’de bildirildi ve doğrulandı. Düzeltme 25 Eylül’de yayımlandı ve doğrulayıcıların yüzde 80’inden fazlası yeni sürüme geçmeden istismarın yolu kapatılmış oldu.
Ayrıca Okuyun
Veria Labs’in kurucu ortağı Caydel Liao, bu çalışması karşılığında Ripple ekibinin hata ödül programında belirlenen en yüksek tutar olan 250 bin dolar aldı. Liao, bunun tamamen bir yapay zeka ajanı tarafından bulunan bir açık için şimdiye kadar ödenen en büyük ödül olduğuna inandığını sosyal medyada paylaştı.
ZachXBT’nin itirazı
ZachXBT, bildirilen hatanın ciddiyetine ve olası etkisine rağmen bu tutarın yetersiz olduğunu savundu. Ona göre Ripple’ın milyarlarca dolarlık hazinesi olduğu düşünülürse, kritik bir hata için bu kadar düşük bir ödeme yapılması şirkete yönelik olumsuz algıyı güçlendiriyor.
ZachXBT, bu tür ödüllerin düşük kalmasının saldırganları teşvik edebileceği uyarısında bulundu. Kendisine göre bu tutum, bir saldırganın açığı iyi niyetli bildirim yerine istismar etmesinin önünü açabilir.
Vakfın yanıtı
XRP Ledger Foundation’a bağlı Vet, ZachXBT’nin görüşüne katıldığını belirtti ve hata ödül programının güçlendirildiğini söyledi. Vet ayrıca vakfın hata ödül programının dışında beyaz şapkalı araştırmacılarla ticari anlaşmalar yaptığını açıkladı.
Vet, risk altındaki değer göz önüne alındığında teşvik yapısının cazip kalması gerektiğini vurguladı. Ancak bu özel olayda ek bir ödeme yapılıp yapılmadığını açıklamadı.
Kaynak: Ripple Ledger Foundation
