ZachXBT 批 XRPL 漏洞赏金过低

链上侦探 ZachXBT 转发 XRP Ledger 基金会安全漏洞说明，公开批评其漏洞赏金机制。

  • 赏金金额：仅 25 万美元

  • 核心质疑：XRPL 坐拥数十亿美元资产，奖励过低可能削弱白帽黑客主动报告漏洞的动力

  • 潜在风险：攻击者或更倾向利用漏洞牟利，而非负责任披露


XRP Ledger 基金会此前确认，该漏洞理论上可绕过 XRP 总供应量限制，但未发现任何 XRP 被额外创建，已通过 3.4.1 版本修复。