La fondation XRP Ledger a versé seulement 250 000 dollars aux hackers whitehat Cayden Liao et Veria AI pour avoir signalé un bug critique permettant de créer une offre illimitée de jetons XRP. Le détective crypto ZachXBT a estimé ce montant insuffisant au regard des milliards de dollars détenus dans les réserves de XRPL, avertissant que cette politique de récompense pourrait inciter des hackers malveillants à exploiter des vulnérabilités similaires à l’avenir. Cette faille d’overflow entier dans le moteur de paiement existait depuis 2015 et permettait de générer des XRP qui n’auraient jamais dû exister. XRPL a déclaré qu’il n’y avait aucune preuve que le bug ait été exploité sur un réseau public. À titre de comparaison, un hacker ayant découvert une faille similaire permettant de créer un offre illimitée d’ETH sur Ethereum avait reçu une récompense de 2 millions de dollars en 2022.
Source: Lire l’article original
