BlockBeats 消息,10 月 12 日,针对「XRP Ledger 基金会回应安全修复」事件,链上侦探 ZachXBT 表示,「国库坐拥数十亿美元,却只向白帽黑客支付 25 万美元,以奖励其发现可能导致 XRP 无限增发的严重漏洞。这无疑是在鼓励攻击者下次直接利用漏洞窃取上亿美元,而不是出于善意主动上报。这就是为什么人们不把 XRPL 或 Ripple 作为一个组织认真看待。」
此前报道,XRP Ledger 修复存在十余年的支付引擎漏洞,防止 XRP 超额发行。
ZachXBT 的批评落在赏金定价:Veria AI 发现可绕过 1000 亿枚固定供应上限的漏洞,仅获 25 万美元。XRPLF 强调 3.4.1 已在两周前修复,未增发,当前流通约 999.86 亿枚;但漏洞潜伏十余年,潜在攻击收益与赏金严重不对称。Ripple 今年 3 月刚把 AI 红队纳入 XRPL 安全体系,已发现超 10 个漏洞,Veria AI 的发现是这条防线的延续。对照 HTX 曾为归还 4999 ETH 支付 250 ETH(约 41 万美元)、WazirX 将白帽赏金提至 10%(最高 2300 万美元),XRPL 的 25 万美元仍按旧尺度定价机构级账本风险。先修复后披露压住了即时风险,却把白帽与黑帽的激励错位摆上台面。