2026-10-12 17:26:07
XRPL 就“无限 XRP”漏洞向白帽黑客支付 $250K ;批评者警告,未来可能面临超过 1 亿美元的亏损风险
据加密货币侦探 ZachXBT 称,XRP Ledger 基金会上周仅向一名白帽黑客支付了 25 万美元,以奖励其发现 XRP 可无限增发的漏洞,引发了外界对该赏金金额过低的批评。 ZachXBT 声称,尽管该基金会金库中拥有“数十亿美元”,但这笔“吝啬”的赏金可能会激励未来的网络犯罪分子利用类似的严重漏洞,而不是负责任地披露漏洞,进而使 XRPL 遭受“九位数金额”的损失。相比之下,2022 年,一名发现以太坊无限增发漏洞的黑客获得了 200 万美元赏金。该 XRPL 漏洞由白帽黑客 Cayden Liao 和 Veria AI 发现,并于 9 月 22 日提交报告。该漏洞利用支付引擎中的整数溢出漏洞,允许攻击者凭空铸造新的 XRP 代币。