XRP Ledger Foundation (XRPL) har hamnat i blåsväder efter att ha betalat ut 250 000 dollar till en vit hatt-hacker som upptäckte en kritisk sårbarhet. Det rapporterar Protos.
Kryptoutredaren ZachXBT menar att XRPL:s låga ersättning riskerar att avskräcka framtida säkerhetsforskare från att rapportera liknande buggar. Han påpekar att organisationen har tillgångar värda miljarder dollar och varnar för att nästa hack kan kosta över 100 miljoner dollar.
Buggen möjliggjorde skapande av nya XRP
I september 2026 upptäckte Cayden Liao och Veria AI en bugg som gjorde det möjligt att skapa nya XRP-tokens ur tomma intet. Felet, som berodde på ett så kallat "integer overflow" i betalningsmotorn, innebar att köpare kunde betala mindre än de skulle vid vissa transaktioner.
XRPL förklarade att systemet betalade ut rätt belopp till varje säljare, men att köparen bara debiterades en lägre totalsumma. Skillnaden resulterade i nya XRP som egentligen inte skulle existera.
Jämförelser med andra bug bounty-program
Som jämförelse fick en hacker som hittade en liknande bugg i Ethereum 2022 hela två miljoner dollar i ersättning. Detta lyfts fram som exempel på hur andra projekt värderar säkerhetsarbete högre.
Även DeFi-aktörer som Tether och Circle har fått kritik för låga bug bounty-belöningar. Riskhanteringsbolaget LlamaRisk menar att program med stora värden borde erbjuda minst 1 miljon dollar i maxersättning för att attrahera seriösa forskare.
XRPL:s åtgärder och framtida risker
XRPL uppger att buggen åtgärdades snabbt och att det inte finns några tecken på att den utnyttjats på publika nätverk. Felet har dock funnits sedan 2015.
Kritiker menar att snåla belöningar kan öka risken för att framtida hackare väljer att utnyttja sårbarheter istället för att rapportera dem – något som kan bli dyrt för XRPL.