ZachXBT จวก Ripple จ่ายค่าหัวบั๊ก XRP 18 ล้านล้านเหรียญ แค่ $250K

บั๊กสุดอันตรายที่เกือบเสก XRP ได้สูงถึง 18 ล้านล้านเหรียญ

นักวิจัยบล็อกเชนพบบั๊กร้ายแรงซ่อนอยู่ในโค้ดของ XRP Ledger

ช่องโหว่นี้แอบซ่อนอยู่ในโค้ดมานานกว่า 10 ปีโดยไม่มีใครสังเกตเห็น

ถ้าแฮกเกอร์พบช่องโหว่นี้ก่อน พวกเขาสามารถเสก XRP ได้ถึง 18 ล้านล้านเหรียญในการทำธุรกรรมเดียว

ตัวเลขนี้คิดเป็น 184 เท่าของจำนวนเหรียญสูงสุดที่ตั้งไว้ 1 แสนล้าน XRP

การโจมตีขนาดนี้สามารถทำลายระบบเศรษฐกิจของเหรียญได้อย่างสิ้นเชิง

นักวิจัยค้นพบและแก้ไขช่องโหว่นี้ได้อย่างไร

Cayden Liao ผู้ร่วมก่อตั้ง Veria Labs ค้นพบช่องโหว่นี้โดยใช้เอเจนต์ AI

เขาได้ส่งรายงานแจ้งช่องโหว่นี้อย่างเป็นทางการเมื่อวันที่ 22 กันยายน

ทีมพัฒนารีบแก้ไขและปล่อยแพตช์ซอฟต์แวร์ออกมาทันทีในวันที่ 25 กันยายน

ผู้ยืนยันธุรกรรม (Validator) เกือบ 80% อัปเดตระบบเรียบร้อย ทำให้บั๊กนี้ถูกปิดไปก่อนจะโดนโจมตี

RippleXRP-2.58% มอบเงินรางวัลให้ Liao จำนวน 250,000 ดอลลาร์สำหรับการค้นพบนี้

เงินจำนวนนี้ถือเป็นรางวัลสูงสุดของโครงการ Bug Bounty ของทีม Ripple แล้ว

Liao โพสต์ว่า นี่น่าจะเป็นการจ่ายค่าหัวที่สูงที่สุดของบั๊กที่พบด้วย AI ทั้งหมด

ZachXBT ออกมาโต้เงินรางวัลน้อยเกินไป

ZachXBT นักสืบบล็อกเชนชื่อดัง ได้ออกมาวิจารณ์เงินรางวัลนี้อย่างเปิดเผย

เขาชี้ว่าเงิน 250,000 ดอลลาร์นั้นน้อยเกินไปมากสำหรับบั๊กที่สร้างความเสียหายระดับมหาศาลได้

"ตระหนี่จ่ายค่าหัวสายขาวแค่ $250K สำหรับบั๊กเสก XRP ไม่จำกัด ทั้งที่มีคลังเงินหลายพันล้าน? ขอบคุณนะที่ช่วยทำให้ครั้งหน้า แฮกเกอร์จะได้เอาช่องโหว่ไปสูบเงินหลักร้อยล้าน แทนที่จะมารายงานดีๆ"

ZachXBT เตือนว่ารางวัลที่น้อยเกินไปจะดึงดูดให้แฮกเกอร์โจมตีระบบ มากกว่าจะมารายงานช่องโหว่

เขายังเสริมว่าการจ่ายเงินไม่คุ้มค่า จะทำลายภาพลักษณ์ความน่าเชื่อถือของ Ripple เอง

XRP Ledger Foundation ออกมาตอบโต้ประเด็นนี้

Vet หนึ่งในผู้ร่วมงานของ XRP Ledger Foundation ออกมายอมรับมุมมองของ ZachXBT

Vet ยืนยันว่ามูลนิธีกำลังเร่งปรับปรุงโครงสร้างเงินรางวัลล่าบั๊กให้ดีขึ้น

เขาเล่าว่า ปกติมูลนิธิมีการเจรจาข้อตกลงพิเศษกับนักวิจัยความปลอดภัยนอกเหนือจากเพดานรางวัลปกติ

Vet ย้ำว่าค่าตอบแทนต้องสอดคล้องกับมูลค่าความเสี่ยงทางการเงินที่อาจเกิดขึ้น

เขาเน้นย้ำว่าการสนับสนุนแฮกเกอร์หมวกขาว ย่อมดีกว่าการรับมือกับกลุ่มแฮกเกอร์สายดำอย่าง Lazarus Group

อย่างไรก็ตาม Vet ไม่ได้ระบุว่า Liao จะได้รับเงินชดเชยเพิ่มเติมสำหรับเคสนี้หรือไม่

คำเตือนเรื่องความปลอดภัยจาก ZachXBT

ZachXBT ยังคงออกมาเตือนสติเรื่องระบบความปลอดภัยที่อ่อนแอในวงการคริปโตอย่างต่อเนื่อง

เมื่อเร็วๆ นี้ เขาเพิ่งเปิดเผยว่าสามารถแทรกซึมแก๊งฟอกเงินคริปโตรายใหญ่ในจีนได้สำเร็จ

ย้อนไปเมื่อเดือนสิงหาคม เขาเคยปฏิเสธที่จะช่วยเหลือผู้เสียหายจากเหตุการณ์ Cold Card

เขาให้เหตุผลในตอนนั้นว่า ขอทุ่มเทเวลาให้กับระบบที่เห็นคุณค่าของการทำงานของเขามากกว่า

นอกจากนี้ เขายังชี้ให้เห็นเทรนด์อาชญากรรมไซเบอร์ โดยยกให้แคนาดาเป็นพื้นที่ที่มีผู้เสียหายจากคริปโตจำนวนมาก

โดยเฉพาะเมืองโทรอนโต ซึ่งถือเป็นศูนย์กลางสำคัญของการหลอกลวงในวงการนี้

ทำไมรางวัลล่าบั๊กถึงสำคัญต่อตลาดคริปโต

การล่าบั๊กเป็นสิ่งสำคัญมากในการปกป้องระบบบล็อกเชน จากการถูกโจมตีที่อาจสร้างความเสียหายร้ายแรง

เมื่อโปรโตคอลให้ผลตอบแทนที่สมน้ำสมเนื้อ นักวิจัยหมวกขาวก็ยินดีที่จะรายงานช่องโหว่ทันที

ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัลไม่ได้เป็นสิ่งการันตีถึงผลการดำเนินงานในอนาคต ผู้ลงทุนควรพิจารณาความเสี่ยงของตลาดอย่างรอบคอบเสมอ