ZachXBT氏、XRPLの$250Kのバグ報奨金は9桁の損失リスクと指摘

暗号資産調査員のZachXBT氏によると、XRP Ledger Foundation（XRPL）は、無限のXRP供給の脆弱性を発見・開示したホワイトハットハッカーに$250,000しか報酬を支払わなかったことを踏まえると、将来のハッキングで$100 millionを超える損失に直面する可能性がある。

Xへの投稿で、ZachXBT氏はXRPLがハッカーに「安価に」報酬を支払ったと主張した。同氏は、同社の財務準備金には「数十億」があると指摘した。

ZachXBT氏は、このわずかな報奨金では、将来の攻撃者が責任を持って脆弱性を開示するのではなく、大規模なバグを悪用するようになるかもしれないと主張した。

同氏によると、そのようなシナリオはXRPLに「9桁」の損害をもたらす可能性がある。

同氏は「これこそ、人々がXRPLやRippleを組織として真剣に受け止めない理由だ」と付け加えた。

比較として、2022年に無制限のEtherを鋳造できたホワイトハットは、この脆弱性を報告したことで$2 millionのバグ報奨金を受け取った。

無限XRPバグが購入者への過少支払いを引き起こした

XRP Ledger Foundationは先週、何もないところから新しいXRPを生成できるようにする脆弱性を詳述したレポートを公開した。

ホワイトハットの研究者Cayden Liao氏とVeria AIはこの脆弱性を発見し、September 22にバグ報奨金プログラムを通じてXRPLに提出した。

彼らは、複数のXRP注文を通じて悪用され、過少支払いを引き起こす可能性のある「決済エンジンの整数オーバーフロー」を特定した。

XRPLはこう述べた。「エンジンは各オファー所有者にそれぞれ全額を支払ったが、買い手にはラップアラウンドした合計のみを請求した。その差額は、決して存在すべきではなかった新しいXRPだった。」

財団はSeptember 25までに修正を展開し、「この問題がいかなるパブリックネットワークでも悪用された証拠はない」と述べた。また、この脆弱性は2015年から存在していたと指摘した。

2012年の開始以来、100 billion XRPが流通しており、このトークンの現在の時価総額は$86.5 billionとなっている。

TetherとCircleのバグ報奨金も「不十分」と批判された

2025年、DeFiリスク管理企業Llamariskは、TetherとCircleのバグ報奨金を批判していた。同社はそれらが$10,000を超えていないと指摘した。

Llamariskはこれらの金額を「不十分」と呼び、熟練したセキュリティ研究者を引き付けるには少なくとも$50,000が必要だと述べた。

LlamaRiskは、「総ロック価値（TVL）が$250 millionを超えるプロトコルでは、$1 millionを超える最大支払額が十分に資本化されたプログラムを示す」と主張している。

現在、XRPの総ロック価値は$41.8 millionとなっている。