ZachXBT กล่าวว่าเงินรางวัลบั๊ก $250K ของ XRPL เสี่ยงต่อการสูญเสียระดับเก้าหลัก

ตามที่นักสืบคริปโต ZachXBT กล่าว XRP Ledger Foundation (XRPL) อาจเผชิญความสูญเสียเกิน $100 million ในการแฮ็กในอนาคต เนื่องจากจ่ายรางวัลให้แฮกเกอร์หมวกขาวเพียง $250,000 สำหรับการค้นพบและเปิดเผยช่องโหว่ที่ทำให้อุปทาน XRP ไม่มีที่สิ้นสุด

ในโพสต์บน X ZachXBT อ้างว่า XRPL จ่ายเงินให้แฮกเกอร์ “อย่างขี้เหนียว” พร้อมชี้ว่าบริษัทมีเงินในคลัง “เป็นพันล้าน”

ZachXBT โต้แย้งว่าเงินรางวัลที่น้อยนิดอาจส่งเสริมให้ผู้โจมตีในอนาคตใช้ประโยชน์จากบั๊กใหญ่ ๆ แทนที่จะเปิดเผยอย่างมีความรับผิดชอบ

ตามที่เขากล่าว สถานการณ์เช่นนี้อาจทำให้ XRPL สูญเสีย “เลขเก้าหลัก”

“นี่คือเหตุผลที่ผู้คนไม่จริงจังกับ XRPL หรือ Ripple ในฐานะองค์กร” เขากล่าวเสริม

ในทางเปรียบเทียบ แฮกเกอร์หมวกขาวที่สามารถสร้าง Ether ได้ไม่จำกัดในปี 2022 ได้รับเงินรางวัลบั๊ก $2 million สำหรับการรายงานช่องโหว่ดังกล่าว

บั๊ก XRP ไม่จำกัดทำให้ผู้ซื้อได้รับการชำระน้อยเกินไป

XRP Ledger Foundation เผยแพร่รายงานเมื่อสัปดาห์ที่แล้วโดยให้รายละเอียดเกี่ยวกับช่องโหว่ ซึ่งอนุญาตให้สร้าง XRP ใหม่ขึ้นมาจากความว่างเปล่า

นักวิจัยหมวกขาว Cayden Liao และ Veria AI ค้นพบช่องโหว่และส่งรายงานให้ XRPL เมื่อวันที่ 22 กันยายนผ่านโปรแกรมเงินรางวัลบั๊ก

พวกเขาระบุ “การล้นของจำนวนเต็มในกลไกการชำระเงิน” ที่สามารถใช้ประโยชน์ผ่านคำสั่งซื้อ XRP หลายรายการส่งผลให้มีการจ่ายน้อยเกินไป

XRPL กล่าวว่า “กลไกจ่ายเงินให้เจ้าของข้อเสนอแต่ละรายเต็มจำนวนเป็นรายบุคคล แต่เรียกเก็บเงินจากผู้ซื้อเพียงยอดรวมที่วนรอบ ผลต่างคือ XRP ใหม่ที่ไม่ควรมีอยู่”

มูลนิธิปรับใช้การแก้ไขภายในวันที่ 25 กันยายน และระบุว่า “ไม่มีหลักฐานว่าปัญหานี้ถูกใช้ประโยชน์บนเครือข่ายสาธารณะใด ๆ” พร้อมทั้งระบุว่าช่องโหว่นี้มีมาตั้งแต่ปี 2015

นับตั้งแต่เปิดตัวในปี 2012 มี XRP 100 billion หมุนเวียน ทำให้โทเค็นมีมูลค่าตามราคาตลาดปัจจุบันอยู่ที่ $86.5 billion

การออกแบบ XRP มีจุดประสงค์เพื่อหยุดการสร้าง XRP เพิ่มเติมใด ๆ

เงินรางวัลบั๊กที่ Tether และ Circle ก็ถูกวิจารณ์ว่า “ไม่เพียงพอ”

ในปี 2025 บริษัทจัดการความเสี่ยง DeFi ชื่อ Llamarisk เคยวิจารณ์เงินรางวัลบั๊กของ Tether และ Circle โดยชี้ว่าไม่เกิน $10,000

Llamarisk เรียกจำนวนเงินเหล่านั้นว่า “ไม่เพียงพอ” และกล่าวว่าจำเป็นต้องใช้อย่างน้อย $50,000 เพื่อดึงดูดนักวิจัยความปลอดภัยที่มีทักษะ

LlamaRisk อ้างว่า “สำหรับโปรโตคอลที่มีมูลค่ารวมล็อก (TVL) มากกว่า $250 million การจ่ายสูงสุดที่เกิน $1 million ถือเป็นโปรแกรมที่มีเงินทุนเพียงพอ”

ปัจจุบัน มูลค่ารวมล็อกของ XRP อยู่ที่ $41.8 million