FreeTheAI

Desenvolvedores do XRP Ledger enfrentam críticas por recompensa de bug após correção de segurança

MistoImpacto médio

Os desenvolvedores por trás do XRP (BITSTAMP:XRPUSD) estão enfrentando fortes críticas da comunidade cripto por uma recompensa reportada de US$ 250.000 concedida pela divulgação de uma falha crítica de segurança. A vulnerabilidade poderia ter permitido que um atacante criasse tokens gastáveis além do limite total de suprimento. Os pesquisadores de segurança Cayden Liao e Veria AI relataram a falha de forma responsável, ajudando os membros da equipe a implantar uma atualização de software de emergência na versão 3.4.1 em 25 de setembro.

Para resolver o erro rapidamente, os mantenedores do projeto ignoraram o processo tradicional de votação dos validadores de várias semanas para emitir sua primeira correção de emergência em mais de uma década. Os mantenedores afirmaram que nenhum token adicional foi emitido e observaram que acionar o problema exigia centenas de transações intencionalmente construídas. No entanto, os críticos argumentaram que o pagamento foi muito pequeno dada a gravidade da falha, levantando preocupações sobre os incentivos para futuras divulgações de erros e questionando a descentralização da rede.

Indo em frente, os desenvolvedores se comprometeram a implementar testes de segurança mais rigorosos e expandir o programa de recompensas por bugs para evitar disputas semelhantes. Os participantes do mercado acompanharão se essas recompensas ampliadas e ajustes de governança podem reassegurar os investidores e preservar a confiança em todo o ecossistema. Atualmente, o XRP está sendo negociado a 1,377 USD, com queda de 2,27% hoje.

Pontos principais

  • Os desenvolvedores lançaram uma correção de emergência na versão 3.4.1 em 25 de setembro para corrigir uma vulnerabilidade crítica de segurança.
  • A falha poderia ter permitido a criação de XRP gastável além do limite de suprimento de 100 bilhões de tokens.
  • Membros da comunidade criticaram a recompensa por bug reportada de US$ 250.000 como insuficiente para uma falha de tal gravidade.
  • Os líderes do projeto ignoraram a votação padrão de validadores de várias semanas, marcando sua primeira correção de emergência em mais de dez anos.

Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org

Como escrevemosAviso legal

Perguntas e respostas

Qual foi o bug de segurança do XRP Ledger?

A vulnerabilidade de segurança permitia que um atacante criasse XRP gastável além do limite fixo de suprimento de tokens. No entanto, os desenvolvedores confirmaram que nenhum token extra foi criado antes que a falha fosse corrigida.

Por que os críticos estão insatisfeitos com o pagamento da recompensa por bug do XRP?

Os críticos argumentam que a recompensa reportada de US$ 250.000 foi muito pequena para a descoberta de uma falha catastrófica, alertando que isso poderia desestimular a comunicação ética de bugs no futuro.

Como a falha de segurança do XRP foi corrigida?

Os desenvolvedores lançaram uma atualização de software de emergência na versão 3.4.1 em 25 de setembro, pulando o processo habitual de emenda de validadores de várias semanas pela primeira vez em mais de uma década.