ZachXBT 表示 XRPL 的 $250K 漏洞獎勵恐導致九位數損失

據加密貨幣調查員 ZachXBT 表示，XRP Ledger Foundation（XRPL）可能因未來的一次駭客攻擊而面臨超過 $100 million 的損失，因為它僅向一名白帽駭客支付了 $250,000，以獎勵其發現並揭露一個無限 XRP 供應漏洞。

在 X 上的貼文中，ZachXBT 宣稱 XRPL 「廉價地」支付了該駭客，並指出該公司金庫中有「數十億」資金。

ZachXBT 認為，這微薄的獎勵可能會鼓勵未來的攻擊者利用大型漏洞，而不是負責任地揭露它們。

據他所言，這種情況可能讓 XRPL 損失「九位數」。

「這就是為什麼人們不把 XRPL 或 Ripple 當作一個組織來認真看待，」他補充道。

相較之下，一名在 2022 年本可鑄造無限 Ether 的白帽駭客，因回報該漏洞而獲得了 $2 million 漏洞獎勵。

無限 XRP 漏洞導致買家付款不足

XRP Ledger Foundation 上週發布了一份 報告，詳細說明了該漏洞，它允許從無到有生成新的 XRP。

白帽研究人員 Cayden Liao 和 Veria AI 發現了此漏洞，並於 9 月 22 日透過其漏洞獎勵計畫提交給 XRPL。

他們發現了「支付引擎中的整數溢位」漏洞，可透過多個 XRP 訂單加以利用，導致付款不足。

XRPL 表示：「引擎向每個報價所有者個別支付了全額，但僅向買方收取環繞後的總額。兩者之間的差額，就是本不應存在的全新 XRP。」

該基金會在 9 月 25 日前部署了修復程式，並表示「沒有證據顯示此問題曾在任何公共網路上遭到利用。」它也指出，該漏洞自 2015 年以來就已存在。

自 2012 年推出以來，已有 100 billion XRP 在流通，使該代幣目前的市值達到 $86.5 billion。

XRP 的設計旨在阻止任何更多 XRP 被鑄造。

Tether 和 Circle 的漏洞獎勵也被批評為「不足」

2025 年，DeFi 風險管理公司 Llamarisk 曾 批評 Tether 和 Circle 的漏洞獎勵，指出它們並未超過 $10,000。

Llamarisk 稱這些金額「不足」，並表示至少需要 $50,000 才能吸引熟練的安全研究人員。

LlamaRisk 聲稱：「對於總鎖倉價值（TVL）超過 $250 million 的協議，最高支付額超過 $1 million 代表一個資金充足的計畫。」

目前，XRP 的 總鎖倉價值為 $41.8 million。