Хакеры хотят получить награду в размере 200 тысяч долларов за тестирование безопасности кредитного протокола XRPL

cryptonews.ruDipublikasikan tanggal 2025-10-13Terakhir diperbarui pada 2025-10-14

  • Ripple и Immunefi запустили Attackathon с призовым фондом 200 000 долларов для боевого тестирования предлагаемого протокола кредитования XRPL.
  • Обучение проходит с 13 по 27 октября 2025 года, а период выплаты вознаграждений за найденные ошибки — с 27 октября по 29 ноября 2025 года.
  • Полный грант в размере 200 000 долларов США будет выдан, если будет найдена хотя бы одна достоверная ошибка; если не будет найдено ни одной ошибки, но будут представлены достоверные сведения, выплачивается резервный фонд в размере 30 000 долларов США.

Ripple и Immunefi запустили Attackathon с бюджетом в 200 000 долларов для боевого тестирования предлагаемого протокола кредитования XRPL. Обучение уже ведется, а с 27 октября по 29 ноября 2025 года действует окно вознаграждения за выявленные ошибки.

Цель программы — выявить критические уязвимости до принятия любого решения по основной сети, согласовав проверку безопасности с институциональными стандартами DeFi. Формат конкурса концентрирует усилия опытных исследователей на одной цели и привязывает вознаграждения к подтвержденным результатам, что может значительно ускорить укрепление безопасности, чем стандартные аудиты. В объявлении отмечалось:

Если в ходе программы будет обнаружена хотя бы одна достоверная ошибка, вся сумма в 200 000 долларов будет разблокирована и распределена. Если ошибок не будет, участникам, предоставившим достоверную информацию, будет выплачен резервный фонд в размере 30 000 долларов.

Читайте также: Цена XRP сегодня тестирует $2,65; 3-дневное закрытие перевернет уровень поддержки и нацелится на $2,85

Что нужно знать об Атакете от Ripple и Immunefi

Атакатон включает образовательную фазу с 13 по 27 октября 2025 года. Активный период вознаграждений длится с 27 октября по 29 ноября 2025 года.

Приглашаются специалисты по глобальной безопасности, особое внимание уделяется знанию C++ благодаря стеку XRPL. Чёткий график и открытый доступ расширяют охват, а фиксированные сроки позволяют сосредоточиться на мероприятии.

Как работают вознаграждения

Если в ходе программы будет подтверждена хотя бы одна достоверная ошибка, весь фонд в размере 200 000 долларов США распределяется в соответствии с уровнем серьёзности и правилами. Если достоверная ошибка не будет обнаружена, участникам, предоставившим достоверную информацию о безопасности, будет предоставлена ​​компенсация в размере 30 000 долларов США. Система предусматривает оплату как эксплуатируемых дефектов, так и отзывов о мерах по укреплению безопасности, что позволяет сохранить вознаграждение даже в случае, если код выдержит атаки.

В ходе атаки будут рассмотрены следующие ключевые вопросы:

  • Логика ликвидации — любая ошибка, которая может повлиять на ликвидацию в собственном протоколе кредитования.
  • Начисление процентов — любая ошибка, искажающая задолженность или вознаграждения.
  • Clawback и Deepfreeze — ошибка, позволяющая обойти заморозку активов или ограничения по возврату средств.
  • Административные атаки — ошибка, приводящая к изменению внутренних записей.
  • Ошибки хранилища — любая ошибка в протоколе, которая использует несанкционированный доступ к выпуску токенов, выкупу или распределению вознаграждений.
  • Разрешенный контроль доступа — любая ошибка в протоколе кредитования, которая может помочь злоумышленникам в будущем обойти ограничения заемщиков и кредиторов.

Что предлагает протокол кредитования XRPL

Протокол кредитования XRPL описывается как встроенный в XRPL, при этом возможности кредитования с фиксированным сроком и необеспеченного кредитования регулируются проверками политики.

В проекте используются доказательства с нулевым разглашением (ZKP) для обеспечения конфиденциальности, подтверждения соответствия требованиям и масштабируемости, а также автоматизация жизненного цикла кредита от выдачи до погашения и сверки. Размещение протокола на уровне L1 обеспечивает меньшую задержку, стабильное поведение комиссий и предсказуемые расчеты для институциональных пользователей.

Как это вписывается в институциональную дорожную карту DeFi Ripple

Сеть XRPL постепенно превратилась в ведущую экосистему для токенизации реальных активов (RWA). Стратегический запуск Ripple USD после принятия закона GENIUS Act помог сети XRPL конкурировать с ведущими экосистемами DeFi, такими как Ethereum (ETH) и Solana (SOL).

Цепочка XRPL доказала свою способность поддерживать масштабируемые и безопасные протоколы через ранее запущенную собственную децентрализованную биржу (DEX). Таким образом, будущий собственный протокол кредитования откроет доступ к недорогому кредитованию, соответствующему требованиям, для глобальных инвесторов.

В конечном счёте, скорый запуск собственного кредитного протокола XRPL будет способствовать массовому внедрению XRP. Следовательно, ликвидность XRP со временем будет улучшаться по мере роста спроса на неё в долгосрочной перспективе. Учитывая ограниченный запас XRP, составляющий менее 100 миллиардов, растущий спрос будет способствовать её макроэкономическому росту.

По теме: Прогноз цены XRP: обратный отсчёт ETF вновь пробуждает оптимизм

Bacaan Terkait

Sky Protocol cetak rekor pendapatan $419 juta – Akankah 2026 terus mendukungnya?

Sky Protocol melaporkan kinerja kuat di tengah pasar kripto yang lesu pada 2026. Laporan Sky Frontier Foundation menunjukkan bahwa tingkat pendapatan kotor tahunan protocol mencapai rekor $419,08 juta. Cadangan (Sky Reserves) meningkat menjadi $82,5 juta, dan akumulasi hasil bagi pemegang sUSDS telah melampaui $250 juta. Deposit sUSDS dan pasokan USDS juga tumbuh signifikan. Token asli, SKY, merespons positif dengan kenaikan harga, memperoleh kembali level rata-rata bergerak utama dan diperdagangkan di sekitar $0,0602. Aliran masuk modal ke protocol melonjak, didukung oleh peningkatan permintaan di pasar Spot dan Futures. Indikator momentum seperti Stochastic Momentum Index (SMI) menunjukkan perbaikan. Prospek jangka pendek bergantung pada kelanjutan permintaan beli. Jika bertahan, SKY berpeluang menguji $0,064. Namun, jika kehilangan momentum, token berisiko turun ke level $0,056. Fondasi berencana memperkuat ekosistem melalui peningkatan keamanan.

ambcrypto1j yang lalu

Sky Protocol cetak rekor pendapatan $419 juta – Akankah 2026 terus mendukungnya?

ambcrypto1j yang lalu

Tiger Research: Zuckerberg Mulai Bertaruh pada Pasar Prediksi, Sedangkan Negara-Negara Asia Masih Menganggapnya Sebagai Perjudian

Pasar prediksi telah berkembang dari konsep akademis menjadi industri yang signifikan dengan volume perdagangan bulanan melebihi $14 miliar dan valuasi gabungan sekitar $400 miliar. Keikutsertaan Meta, dengan aplikasi Arena yang dipimpin langsung oleh Mark Zuckerberg, menandakan matangnya industri ini. Pasar prediksi berakar dari taruhan politik informal abad ke-18 dan pengembangan pasar elektronik untuk penelitian akademis pada 1988. Beroperasi dengan logika kontrak biner (ya/tidak), harga yang terbentuk secara organik melalui buku pesanan mencerminkan probabilitas suatu peristiwa. Mekanisme "skin in the game" — di mana peserta mempertaruhkan uang mereka sendiri — meningkatkan akurasi prediksi dibandingkan jajak pendapat tradisional, sebagaimana terbukti dalam prediksi kebijakan moneter AS dan pemilihan Korea Selatan. Namun, pendekatan regulator di Asia sangat berbeda dengan AS. Sementara pengadilan AS mengakui pasar prediksi sebagai instrumen keuangan, banyak yurisdiksi Asia masih mengklasifikasikannya sebagai perjudian. Hal ini menciptakan tiga masalah utama: arbitrase regulasi yang mendorong pengguna ke platform luar negeri, hilangnya kedaulatan atas data informasi penting, dan kurangnya perlindungan pengguna. Artikel ini menyerukan pergeseran diskusi kebijakan di Asia dari pelarangan menjadi pengaturan yang konstruktif, untuk mengintegrasikan pasar prediksi ke dalam sistem formal, memanfaatkan data yang dihasilkannya sebagai aset nasional, dan melindungi pengguna.

marsbit3j yang lalu

Tiger Research: Zuckerberg Mulai Bertaruh pada Pasar Prediksi, Sedangkan Negara-Negara Asia Masih Menganggapnya Sebagai Perjudian

marsbit3j yang lalu

JPMorgan Dukung RUU Kripto Saat Donald Trump Sumpah 'Tidak Akan Menandatangani RUU Lainnya' – Apa Sekarang?

JPMorgan, bank terbesar dunia yang sebelumnya skeptis terhadap kripto, kini secara terbuka mendukung Undang-Undang CLARITY yang bertujuan memberikan kejelasan regulasi pasar aset digital. Dukungan ini dianggap dapat mendorong partisipasi institusi besar seperti bank dan dana pensiun di pasar kripto, serta mengurangi ketidakpastian regulasi yang selama ini menjadi hambatan utama. Namun, prospek pengesahan undang-undang ini menghadapi tantangan. Peluang disetujuinya RUU di platform Polymarket turun menjadi 45%. Di sisi lain, tokoh seperti Senator Elizabeth Warren mengkritik draft saat ini berpotensi memfasilitasi penghindaran sanksi. Sementara itu, Presiden Donald Trump menyatakan tidak akan menandatangani RUU lain hingga Kongres menyetujui SAVE America Act. Meski demikian, dukungan terus mengalir dari berbagai pihak seperti mantan Ketua CFTC Michael S. Selig dan salah satu pendiri Ethereum, Joseph Lubin. RUU CLARITY kini menunggu tenggat waktu baru pada 7 Agustus untuk maju ke tahap berikutnya.

ambcrypto3j yang lalu

JPMorgan Dukung RUU Kripto Saat Donald Trump Sumpah 'Tidak Akan Menandatangani RUU Lainnya' – Apa Sekarang?

ambcrypto3j yang lalu

Ethereum 10 Tahun ke Depan dalam Pandangan Vitalik

Pada Juli 2026, Vitalik Buterin mempublikasikan peta jalan jangka panjang "Lean Ethereum", yang diposisikan sebagai evolusi besar ketiga Ethereum setelah "The Merge". Rencana ini mencakup serangkaian peningkatan protokol yang akan diluncurkan bertahap dalam tiga hingga empat tahun ke depan, bertujuan untuk merekonstruksi hampir semua modul inti protokol. Peta jalan ini menetapkan lima tujuan strategis: finalitas L1 yang lebih cepat, throughput L1 mencapai 1 gigagas per detik, skalabilitas L2 level teragas, keamanan kriptografi kuantum, dan transaksi privat native di L1. Perubahan teknis inti meliputi peralihan dari verifikasi re-eksekusi ke model verifikasi berbasis bukti (proof) seperti STARK rekursif, peningkatan keamanan kuantum, pemisahan konsensus untuk finalitas lebih cepat, penetapan harga gas multidimensi, dan reformasi struktur state menjadi dua lapisan untuk biaya yang lebih rendah. Privasi juga ditingkatkan menjadi tujuan utama desain protokol. Sebuah proposal kontroversial adalah mengganti mesin virtual EVM dengan arsitektur yang lebih ramah-proof seperti RISC-V atau leanISA, yang dapat memengaruhi ekosistem L2 yang ada seperti Arbitrum. Mengenai dampak pada harga ETH, peta jalan berpotensi meningkatkan aktivitas dan pembakaran gas di L1 jika target peningkatan kapasitas terpenuhi. Namun, ini adalah proses jangka panjang, dan nilainya bergantung pada adopsi aktual, bukan hanya peningkatan kapasitas. Implementasi akan dipantau melalui indikator seperti peningkatan batas gas di upgrade Glamsterdam, pertumbuhan blob, pendapatan fee L1, dan kinerja ETH relatif terhadap BTC.

链捕手4j yang lalu

Ethereum 10 Tahun ke Depan dalam Pandangan Vitalik

链捕手4j yang lalu

Hanya 11 Hari, Claude Tulis Ulang 1 Juta Baris Kode, Proyek Epik AI Ini Malah Picu Kemarahan

Dalam waktu hanya 11 hari, proyek runtime JavaScript/TypeScript bernama Bun yang berkinerja tinggi telah menulis ulang 1 juta baris kodenya dari bahasa Zig ke Rust. Proses ini didukung oleh model AI Claude Fable 5 dari Anthropic, dengan biaya API sekitar $165,000, dan dipandang sebagai uji coba besar-besaran alur kerja agen AI. Keputusan untuk bermigrasi ke Rust terutama didorong oleh masalah stabilitas dan bug keamanan memori dalam kode Zig, yang dianggap lebih sulit ditangani. Selain itu, komunitas Zig memiliki kebijakan toleransi nol terhadap kode yang dihasilkan AI, yang menghambat pengembangan Bun yang sangat bergantung pada asisten AI. Pendiri Zig, Andrew Kelley, merespons dengan keras, mengkritik kebiasaan rekayasa dan kemampuan manajerial pendiri Bun, Jarred Sumner. Dia juga meragukan keandalan kode yang dihasilkan AI, meskipun memiliki suite pengujian. Proyek ini memicu perdebatan luas di komunitas teknologi mengenai biaya pengembangan AI, budaya open source, serta potensi masalah pemeliharaan di masa depan karena banyaknya kode `unsafe` yang tersisa. Hasil akhir dari eksperimen ambisius ini—apakah akan menjadi tonggak sejarah atau menimbulkan masalah teknis—masih harus ditunggu seiring waktu.

marsbit5j yang lalu

Hanya 11 Hari, Claude Tulis Ulang 1 Juta Baris Kode, Proyek Epik AI Ini Malah Picu Kemarahan

marsbit5j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow