Хакеры хотят получить награду в размере 200 тысяч долларов за тестирование безопасности кредитного протокола XRPL

cryptonews.ruPublié le 2025-10-13Dernière mise à jour le 2025-10-14

  • Ripple и Immunefi запустили Attackathon с призовым фондом 200 000 долларов для боевого тестирования предлагаемого протокола кредитования XRPL.
  • Обучение проходит с 13 по 27 октября 2025 года, а период выплаты вознаграждений за найденные ошибки — с 27 октября по 29 ноября 2025 года.
  • Полный грант в размере 200 000 долларов США будет выдан, если будет найдена хотя бы одна достоверная ошибка; если не будет найдено ни одной ошибки, но будут представлены достоверные сведения, выплачивается резервный фонд в размере 30 000 долларов США.

Ripple и Immunefi запустили Attackathon с бюджетом в 200 000 долларов для боевого тестирования предлагаемого протокола кредитования XRPL. Обучение уже ведется, а с 27 октября по 29 ноября 2025 года действует окно вознаграждения за выявленные ошибки.

Цель программы — выявить критические уязвимости до принятия любого решения по основной сети, согласовав проверку безопасности с институциональными стандартами DeFi. Формат конкурса концентрирует усилия опытных исследователей на одной цели и привязывает вознаграждения к подтвержденным результатам, что может значительно ускорить укрепление безопасности, чем стандартные аудиты. В объявлении отмечалось:

Если в ходе программы будет обнаружена хотя бы одна достоверная ошибка, вся сумма в 200 000 долларов будет разблокирована и распределена. Если ошибок не будет, участникам, предоставившим достоверную информацию, будет выплачен резервный фонд в размере 30 000 долларов.

Читайте также: Цена XRP сегодня тестирует $2,65; 3-дневное закрытие перевернет уровень поддержки и нацелится на $2,85

Что нужно знать об Атакете от Ripple и Immunefi

Атакатон включает образовательную фазу с 13 по 27 октября 2025 года. Активный период вознаграждений длится с 27 октября по 29 ноября 2025 года.

Приглашаются специалисты по глобальной безопасности, особое внимание уделяется знанию C++ благодаря стеку XRPL. Чёткий график и открытый доступ расширяют охват, а фиксированные сроки позволяют сосредоточиться на мероприятии.

Как работают вознаграждения

Если в ходе программы будет подтверждена хотя бы одна достоверная ошибка, весь фонд в размере 200 000 долларов США распределяется в соответствии с уровнем серьёзности и правилами. Если достоверная ошибка не будет обнаружена, участникам, предоставившим достоверную информацию о безопасности, будет предоставлена ​​компенсация в размере 30 000 долларов США. Система предусматривает оплату как эксплуатируемых дефектов, так и отзывов о мерах по укреплению безопасности, что позволяет сохранить вознаграждение даже в случае, если код выдержит атаки.

В ходе атаки будут рассмотрены следующие ключевые вопросы:

  • Логика ликвидации — любая ошибка, которая может повлиять на ликвидацию в собственном протоколе кредитования.
  • Начисление процентов — любая ошибка, искажающая задолженность или вознаграждения.
  • Clawback и Deepfreeze — ошибка, позволяющая обойти заморозку активов или ограничения по возврату средств.
  • Административные атаки — ошибка, приводящая к изменению внутренних записей.
  • Ошибки хранилища — любая ошибка в протоколе, которая использует несанкционированный доступ к выпуску токенов, выкупу или распределению вознаграждений.
  • Разрешенный контроль доступа — любая ошибка в протоколе кредитования, которая может помочь злоумышленникам в будущем обойти ограничения заемщиков и кредиторов.

Что предлагает протокол кредитования XRPL

Протокол кредитования XRPL описывается как встроенный в XRPL, при этом возможности кредитования с фиксированным сроком и необеспеченного кредитования регулируются проверками политики.

В проекте используются доказательства с нулевым разглашением (ZKP) для обеспечения конфиденциальности, подтверждения соответствия требованиям и масштабируемости, а также автоматизация жизненного цикла кредита от выдачи до погашения и сверки. Размещение протокола на уровне L1 обеспечивает меньшую задержку, стабильное поведение комиссий и предсказуемые расчеты для институциональных пользователей.

Как это вписывается в институциональную дорожную карту DeFi Ripple

Сеть XRPL постепенно превратилась в ведущую экосистему для токенизации реальных активов (RWA). Стратегический запуск Ripple USD после принятия закона GENIUS Act помог сети XRPL конкурировать с ведущими экосистемами DeFi, такими как Ethereum (ETH) и Solana (SOL).

Цепочка XRPL доказала свою способность поддерживать масштабируемые и безопасные протоколы через ранее запущенную собственную децентрализованную биржу (DEX). Таким образом, будущий собственный протокол кредитования откроет доступ к недорогому кредитованию, соответствующему требованиям, для глобальных инвесторов.

В конечном счёте, скорый запуск собственного кредитного протокола XRPL будет способствовать массовому внедрению XRP. Следовательно, ликвидность XRP со временем будет улучшаться по мере роста спроса на неё в долгосрочной перспективе. Учитывая ограниченный запас XRP, составляющий менее 100 миллиардов, растущий спрос будет способствовать её макроэкономическому росту.

По теме: Прогноз цены XRP: обратный отсчёт ETF вновь пробуждает оптимизм

Lectures associées

Sky Protocol enregistre un chiffre d'affaires record de 419 millions de dollars – 2026 lui restera-t-elle favorable ?

Malgré un marché cryptographique difficile en 2026, Sky Protocol a affiché une croissance robuste. La Fondation Sky Frontier a rapporté un taux de revenus bruts annualisé record de 419,08 millions de dollars. Les réserves du protocole ont augmenté pour atteindre 82,5 millions de dollars en juin, et le rendement cumulé versé aux détenteurs de sUSDS dépasse désormais 250 millions de dollars. Les dépôts en sUSDS et l'offre d'USDS ont également connu une forte croissance annuelle. À la suite de ces résultats positifs, le jeton natif SKY a enregistré des gains, se négociant autour de 0,0602 $ après avoir retrouvé ses moyennes mobiles clés. La demande s'est renforcée sur les marchés au comptant et à terme, avec des entrées nettes positives en contrats à terme et une accumulation continue de jetons en spot, indiquant que les acheteurs retirent leurs actifs des plateformes d'échange. Les indicateurs techniques, comme l'Indicateur de Momentum Stochastique (SMI), montrent une amélioration de l'élan haussier. Si la demande d'achat se maintient, SKY pourrait tenter une progression vers 0,064 $. Cependant, un essoufflement pourrait entraîner un retest du niveau de 0,056 $. La Fondation a également annoncé des plans pour renforcer la sécurité de l'écosystème.

ambcryptoIl y a 1 h

Sky Protocol enregistre un chiffre d'affaires record de 419 millions de dollars – 2026 lui restera-t-elle favorable ?

ambcryptoIl y a 1 h

Tiger Research : Zuckerberg commence à miser sur les marchés de prédiction, tandis que les pays asiatiques les considèrent toujours comme des jeux d'argent

Les marchés prédictifs, autrefois cantonnés à des concepts académiques, se sont transformés en une industrie établie depuis 2020, avec un volume mensuel dépassant 140 milliards de dollars. L'entrée de Meta, avec l'application Arena dirigée par Mark Zuckerberg, valide ce modèle économique. Historiquement, ces marchés trouvent leurs racines dans des paris politiques informels du 18e siècle et se sont structurés via des expériences académiques comme le Iowa Electronic Market dans les années 1980. Leur mécanisme s'apparente aux options binaires, où un contrat paie 1$ si un événement se produit, 0$ sinon, le prix négocié reflétant la probabilité perçue par le marché. Aujourd'hui, ils couvrent des sujets variés (sports, politique, économie). Les prix émergent d'un carnet d'ordres, et les résultats sont validés par des « oracles », centralisés ou décentralisés. Leur force réside dans le « skin in the game » : les participants risquant leur propre capital, les prix intègrent efficacement l'information, souvent avec plus de précision que les sondages ou prévisions d'experts, comme observé lors d'élections ou pour des prévisions de taux d'intérêt. Cependant, la régulation diverge fortement. Aux États-Unis, une décision judiciaire a reconnu leur nature financière, ouvrant la voie aux institutions traditionnelles. En revanche, la plupart des juridictions asiatiques les assimilent encore au jeu de hasard, les excluant des discussions politiques. Cette approche pose trois problèmes : un arbitrage réglementaire poussant les utilisateurs vers des plates-formes offshore risquées, une perte de souveraineté sur des données informationnelles précieuses, et une absence de protection des utilisateurs. L'article conclut que l'Asie doit engager un débat prospectif pour intégrer ces marchés dans un cadre réglementaire transparent, les considérer comme une infrastructure d'information et canaliser les données générées en atout sociétal, plutôt que de tenter de les bloquer.

marsbitIl y a 3 h

Tiger Research : Zuckerberg commence à miser sur les marchés de prédiction, tandis que les pays asiatiques les considèrent toujours comme des jeux d'argent

marsbitIl y a 3 h

JPMorgan soutient le projet de loi sur les crypto-monnaies alors que Donald Trump promet de « ne signer aucun autre projet de loi » – Et maintenant ?

La Chambre des représentants a adopté le projet de loi "Digital Asset Market Clarity Act of 2025" il y a près d'un an, mais son adoption reste incertaine. Un soutien majeur est toutefois venu de JP Morgan, dont le ralliement public à ce texte est perçu comme un changement de jeu significatif, susceptible d'encourager les institutions financières traditionnelles à s'engager dans le secteur des crypto-actifs. Le soutien réglementaire est considéré comme l'obstacle clé à une adoption massive. Si la loi était adoptée, elle pourrait attirer davantage d'investisseurs institutionnels. Cependant, les chances d'approbation sur Polymarket sont tombées à 45%, en baisse par rapport aux mois précédents. Le projet de loi bénéficie également du soutien de personnalités politiques, comme le représentant French Hill, qui plaide pour un vote avant la pause parlementaire d'août afin de forcer un compromis. D'autres soutiens incluent l'ancien président de la CFTC, Michael S. Selig, et le cofondateur d'Ethereum, Joseph Lubin. La sénatrice Elizabeth Warren exprime, quant à elle, des réserves concernant les risques de contournement des sanctions. L'adoption finale est compliquée par la déclaration de Donald Trump, qui affirme ne vouloir signer aucun autre projet de loi avant que le "SAVE America Act" ne soit adopté par les républicains. Le "CLARITY Act" a donc une nouvelle échéance, fixée au 7 août, pour progresser.

ambcryptoIl y a 3 h

JPMorgan soutient le projet de loi sur les crypto-monnaies alors que Donald Trump promet de « ne signer aucun autre projet de loi » – Et maintenant ?

ambcryptoIl y a 3 h

Les 10 prochaines années d'Ethereum selon Vitalik

L'auteur, Chloe de ChainCatcher, résume la feuille de route "Lean Ethereum" dévoilée par Vitalik Buterin le 5 juillet 2026. Cette troisième grande évolution d'Ethereum, après le Merge, est un plan de refonte technique étalé sur trois à quatre ans. Le cœur de la réforme est le remplacement de la vérification par re-exécution des transactions par une vérification via des preuves cryptographiques STARK. Cela vise une scalabilité massive (1 gigagas/seconde en L1), une finalité plus rapide et une sécurité quantique. L'architecture d'état sera réorganisée en deux couches pour réduire radicalement les coûts de stockage. Le remplacement potentiel de l'EVM par une architecture comme RISC-V est une source de débat, notamment avec les L2 comme Arbitrum qui préféreraient WASM. Concernant le prix de l'ETH, l'impact à court terme est limité. La feuille de route promet une capacité future accrue, mais le prix dépendra de la reprise effective de la demande sur le L1 après les améliorations et de la santé de l'écosystème L2. L'auteur conseille de surveiller des indicateurs à moyen terme comme la mise à jour Glamsterdam, la demande en blobs, les revenus en frais du L1 et la performance relative de l'ETH face au BTC, plutôt que de spéculer uniquement sur le plan à long terme.

链捕手Il y a 4 h

Les 10 prochaines années d'Ethereum selon Vitalik

链捕手Il y a 4 h

En seulement 11 jours, Claude réécrit un million de lignes de code, un projet épique d'IA qui suscite la colère

Ces derniers jours, l'écosystème tech est en émoi suite à la réaction enflammée d'Andrew Kelley, créateur du langage de programmation Zig. La cause : le projet Bun, un runtime JavaScript/TypeScript performant initialement écrit en Zig et considéré comme un sérieux concurrent à Node.js, a été entièrement réécrit en Rust par son fondateur, Jarred Sumner. Cette réécriture, d'environ un million de lignes de code, a été réalisée en seulement 11 jours grâce à l'utilisation intensive de l'outil d'IA Claude Fable 5 d'Anthropic, qui a récemment acquis Bun. Le coût estimé de cette opération via l'API est d'environ 165 000 dollars. L'équipe de Bun a justifié cette décision radicale par des problèmes persistants de stabilité et de sécurité mémoire (use-after-free, double-free) dans la version Zig, difficile à éradiquer dans ce langage, alors que le système de propriété de Rust les aurait empêchés à la compilation. De plus, la politique stricte de la communauté Zig contre le code généré par IA était en contradiction avec la dépendance croissante de l'équipe Bun à ces outils. La réponse d'Andrew Kelley a été cinglante. Dans un billet de blog, il a attribué les problèmes de Bun non pas à Zig, mais aux mauvaises pratiques d'ingénierie de Jarred Sumner, qualifiant son code de "bricolages sur des bricolages" (hacks on top of hacks) et le traitant de "mauvais manager". Il a exprimé un certain soulagement que Bun abandonne Zig, craignant que le projet ne donne une mauvaise image du langage. Cette affaire a déclenché un vif débat dans la communauté. Certains critiquent le manque de professionnalisme de Kelley, tandis que d'autres le soutiennent pour sa défense de la qualité technique. Les interrogations principales portent désormais sur la maintenabilité à long terme du nouveau code Rust, généré automatiquement et contenant encore 27 000 blocs de code "unsafe", et sur la question de savoir si les économies de temps et d'argent réalisées aujourd'hui ne se transformeront pas en une dette technique colossale pour l'avenir.

marsbitIl y a 5 h

En seulement 11 jours, Claude réécrit un million de lignes de code, un projet épique d'IA qui suscite la colère

marsbitIl y a 5 h

Trading

Spot
活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow