XRP Ledger Foundation (XRPL) on joutunut tulilinjalle maksettuaan 250 000 dollaria valkohattuhakkerille, joka löysi kriittisen haavoittuvuuden. Asiasta raportoi Protos.
Kryptoasiantuntija ZachXBT:n mukaan XRPL:n matala korvaus uhkaa lannistaa tulevia tietoturvatutkijoita raportoimasta vastaavia bugeja. Hän huomauttaa, että organisaatiolla on miljardien dollarien arvosta omaisuutta ja varoittaa, että seuraava hakkerointi voi maksaa yli 100 miljoonaa dollaria.
Bugin avulla voitiin luoda uusia XRP:itä
Syyskuussa 2026 Cayden Liao ja Veria AI löysivät bugin, joka mahdollisti uusien XRP-tokenien luomisen tyhjästä. Virhe, joka johtui niin kutsutusta "integer overflow" -ilmiöstä maksumoottorissa, tarkoitti sitä, että ostajat saattoivat maksaa vähemmän kuin heidän olisi pitänyt tietyissä transaktioissa.
XRPL selitti, että järjestelmä maksoi oikean summan jokaiselle myyjälle, mutta ostajalta veloitettiin vain alhaisempi kokonaissumma. Ero johti uusiin XRP:ihin, joita ei todellisuudessa olisi pitänyt olla olemassa.
Vertailuja muihin bug bounty -ohjelmiin
Vertailun vuoksi hakkeri, joka löysi vastaavan bugin Ethereumista vuonna 2022, sai peräti kaksi miljoonaa dollaria korvauksena. Tämä nostetaan esiin esimerkkinä siitä, kuinka muut projektit arvostavat tietoturvatyötä korkeammalle.
Myös DeFi-toimijat, kuten Tether ja Circle, ovat saaneet kritiikkiä matalista bug bounty -palkkioista. Riskienhallintayritys LlamaRisk katsoo, että ohjelmien, joilla on suuria arvoja, pitäisi tarjota vähintään 1 miljoonan dollarin maksimikorvaus houkutellakseen vakavia tutkijoita.
XRPL:n toimenpiteet ja tulevaisuuden riskit
XRPL ilmoittaa, että bugi korjattiin nopeasti eikä ole merkkejä siitä, että sitä olisi hyödynnetty julkisissa verkoissa. Virhe on kuitenkin ollut olemassa vuodesta 2015.
Kriitikot sanovat, että pihtari palkkiot voivat lisätä riskiä, että tulevat hakkerit päättävät hyödyntää haavoittuvuuksia sen sijaan, että raportoisivat niistä – mikä voi tulla XRPL:lle kalliiksi.