ZachXBT称XRPL的25万美元漏洞赏金面临九位数损失风险

据加密货币调查员ZachXBT称，XRP Ledger基金会（XRPL）因仅向发现并披露无限XRP供应漏洞的白帽黑客奖励25万美元，未来可能面临超过1亿美元的损失。

在X平台上的一篇帖子中，ZachXBT 声称XRPL“廉价地”支付了该黑客，并指出该公司金库中有“数十亿”资金。

ZachXBT认为，微薄的赏金可能鼓励未来的攻击者利用大型漏洞，而不是负责任地披露它们。

据他称，这种情况可能使XRPL损失“九位数”。

“这就是为什么人们不认真对待XRPL或Ripple作为一个组织的原因，”他补充道。

相比之下，一名本可以在2022年铸造无限以太币的白帽黑客因报告该漏洞而获得了200万美元的漏洞赏金。

无限XRP漏洞导致买家付款不足

XRP Ledger基金会上周发布了一份报告，详细说明了该漏洞，该漏洞允许凭空生成新的XRP。

白帽研究员Cayden Liao和Veria AI发现了该漏洞，并于9月22日通过其漏洞赏金计划提交给XRPL。

他们发现了“支付引擎中的整数溢出”，可通过多个XRP订单加以利用，导致付款不足。

XRPL表示：“引擎向每个报价所有者全额支付了各自的金额，但仅向买家收取了环绕后的总额。差额是本来不应存在的新XRP。”

该基金会于9月25日部署了修复程序，并表示“没有证据表明该问题在任何公共网络上被利用”。它还指出，该漏洞自2015年以来一直存在。

自2012年推出以来，已有1000亿XRP流通，使该代币目前的市值为865亿美元。

XRP的设计旨在阻止任何进一步的XRP被铸造。

Tether和Circle的漏洞赏金也被批评为“不足”

2025年，DeFi风险管理公司Llamarisk曾批评Tether和Circle的漏洞赏金，指出它们未超过1万美元。

Llamarisk称这些金额“不足”，并表示至少需要5万美元才能吸引熟练的安全研究人员。

LlamaRisk声称：“对于总锁定价值（TVL）超过2.5亿美元的协议，超过100万美元的最高支付额代表着一个资本充足的计划。”

目前，XRP的总锁定价值为4180万美元。