Хакеры хотят получить награду в размере 200 тысяч долларов за тестирование безопасности кредитного протокола XRPL

cryptonews.ruPublished on 2025-10-13Last updated on 2025-10-14

  • Ripple и Immunefi запустили Attackathon с призовым фондом 200 000 долларов для боевого тестирования предлагаемого протокола кредитования XRPL.
  • Обучение проходит с 13 по 27 октября 2025 года, а период выплаты вознаграждений за найденные ошибки — с 27 октября по 29 ноября 2025 года.
  • Полный грант в размере 200 000 долларов США будет выдан, если будет найдена хотя бы одна достоверная ошибка; если не будет найдено ни одной ошибки, но будут представлены достоверные сведения, выплачивается резервный фонд в размере 30 000 долларов США.

Ripple и Immunefi запустили Attackathon с бюджетом в 200 000 долларов для боевого тестирования предлагаемого протокола кредитования XRPL. Обучение уже ведется, а с 27 октября по 29 ноября 2025 года действует окно вознаграждения за выявленные ошибки.

Цель программы — выявить критические уязвимости до принятия любого решения по основной сети, согласовав проверку безопасности с институциональными стандартами DeFi. Формат конкурса концентрирует усилия опытных исследователей на одной цели и привязывает вознаграждения к подтвержденным результатам, что может значительно ускорить укрепление безопасности, чем стандартные аудиты. В объявлении отмечалось:

Если в ходе программы будет обнаружена хотя бы одна достоверная ошибка, вся сумма в 200 000 долларов будет разблокирована и распределена. Если ошибок не будет, участникам, предоставившим достоверную информацию, будет выплачен резервный фонд в размере 30 000 долларов.

Читайте также: Цена XRP сегодня тестирует $2,65; 3-дневное закрытие перевернет уровень поддержки и нацелится на $2,85

Что нужно знать об Атакете от Ripple и Immunefi

Атакатон включает образовательную фазу с 13 по 27 октября 2025 года. Активный период вознаграждений длится с 27 октября по 29 ноября 2025 года.

Приглашаются специалисты по глобальной безопасности, особое внимание уделяется знанию C++ благодаря стеку XRPL. Чёткий график и открытый доступ расширяют охват, а фиксированные сроки позволяют сосредоточиться на мероприятии.

Как работают вознаграждения

Если в ходе программы будет подтверждена хотя бы одна достоверная ошибка, весь фонд в размере 200 000 долларов США распределяется в соответствии с уровнем серьёзности и правилами. Если достоверная ошибка не будет обнаружена, участникам, предоставившим достоверную информацию о безопасности, будет предоставлена ​​компенсация в размере 30 000 долларов США. Система предусматривает оплату как эксплуатируемых дефектов, так и отзывов о мерах по укреплению безопасности, что позволяет сохранить вознаграждение даже в случае, если код выдержит атаки.

В ходе атаки будут рассмотрены следующие ключевые вопросы:

  • Логика ликвидации — любая ошибка, которая может повлиять на ликвидацию в собственном протоколе кредитования.
  • Начисление процентов — любая ошибка, искажающая задолженность или вознаграждения.
  • Clawback и Deepfreeze — ошибка, позволяющая обойти заморозку активов или ограничения по возврату средств.
  • Административные атаки — ошибка, приводящая к изменению внутренних записей.
  • Ошибки хранилища — любая ошибка в протоколе, которая использует несанкционированный доступ к выпуску токенов, выкупу или распределению вознаграждений.
  • Разрешенный контроль доступа — любая ошибка в протоколе кредитования, которая может помочь злоумышленникам в будущем обойти ограничения заемщиков и кредиторов.

Что предлагает протокол кредитования XRPL

Протокол кредитования XRPL описывается как встроенный в XRPL, при этом возможности кредитования с фиксированным сроком и необеспеченного кредитования регулируются проверками политики.

В проекте используются доказательства с нулевым разглашением (ZKP) для обеспечения конфиденциальности, подтверждения соответствия требованиям и масштабируемости, а также автоматизация жизненного цикла кредита от выдачи до погашения и сверки. Размещение протокола на уровне L1 обеспечивает меньшую задержку, стабильное поведение комиссий и предсказуемые расчеты для институциональных пользователей.

Как это вписывается в институциональную дорожную карту DeFi Ripple

Сеть XRPL постепенно превратилась в ведущую экосистему для токенизации реальных активов (RWA). Стратегический запуск Ripple USD после принятия закона GENIUS Act помог сети XRPL конкурировать с ведущими экосистемами DeFi, такими как Ethereum (ETH) и Solana (SOL).

Цепочка XRPL доказала свою способность поддерживать масштабируемые и безопасные протоколы через ранее запущенную собственную децентрализованную биржу (DEX). Таким образом, будущий собственный протокол кредитования откроет доступ к недорогому кредитованию, соответствующему требованиям, для глобальных инвесторов.

В конечном счёте, скорый запуск собственного кредитного протокола XRPL будет способствовать массовому внедрению XRP. Следовательно, ликвидность XRP со временем будет улучшаться по мере роста спроса на неё в долгосрочной перспективе. Учитывая ограниченный запас XRP, составляющий менее 100 миллиардов, растущий спрос будет способствовать её макроэкономическому росту.

По теме: Прогноз цены XRP: обратный отсчёт ETF вновь пробуждает оптимизм

Related Reads

Pantera Capital: As Perpetual Contracts Move Towards the Financial Center, Hyperliquid Aims to Be All-Encompassing

Perpetual futures ("perps"), once a crypto-native phenomenon, are becoming a dominant global financial instrument, evolving into a fundamental market structure shift that traditional finance can no longer ignore. This article outlines the advantages of perpetual contracts over traditional futures, highlighting their simplicity (no expiry/rollover), easier risk management, and native 24/7 operation. While the concept is not new, digital assets provided the ideal environment for its explosive growth. Initially dominated by centralized exchanges (CEX), perps have recently migrated significantly to decentralized exchanges (DEX), with Hyperliquid emerging as the leading DEX for perps, capturing ~40% of the on-chain volume. Hyperliquid, built on its own purpose-built L1 blockchain, has successfully expanded beyond crypto into traditional assets like stocks, commodities, and indices, driven by its permissionless listing framework (HIP-3) and 24/7 availability. It has become a crucial price discovery venue during off-hours and for pre-IPO companies, attracting attention from traditional hedge funds and major exchanges like ICE, which now views it as serious competition. The investment thesis for Hyperliquid's token, HYPE, rests on its large and growing total addressable market (TAM) across all finance, strong execution, superior user experience, and direct value accrual via aggressive token buybacks using 99% of protocol revenue. Key risks remain, primarily regulatory uncertainty in the U.S., though recent CFTC actions approving certain regulated crypto perp contracts signal a potential shift toward broader acceptance. The core question is no longer if perpetuals matter beyond crypto, but whether blockchain-based infrastructure like Hyperliquid can become the primary venue for pricing, trading, and discovering risk across all financial domains.

marsbit41m ago

Pantera Capital: As Perpetual Contracts Move Towards the Financial Center, Hyperliquid Aims to Be All-Encompassing

marsbit41m ago

Tiger Research: Zuckerberg Begins Betting on Prediction Markets, While Asian Nations Still View Them as Gambling

This article examines the rise of prediction markets, contrasting their growing institutional acceptance in the West with their restrictive regulation in Asia. It details how prediction markets, which originated from informal political betting and academic experiments like the Iowa Electronic Market, aggregate crowd wisdom into probabilistic prices through binary contracts. Their growth accelerated around 2020, reaching over $14 billion in monthly volume. A key driver is the "skin in the game" principle, where users risk their own capital, leading to high accuracy in predicting events like Fed rate decisions and elections, as demonstrated by platforms like Polymarket. Meta's entry, with Mark Zuckerberg reportedly leading the development of the Arena app, signals the market's maturation. In the U.S., court rulings have distinguished prediction markets from gambling, facilitating entry by traditional financial institutions. However, most Asian jurisdictions still classify them as gambling, focusing on social control rather than financial innovation. The article argues this stance creates three problems for Asia: 1) regulatory arbitrage pushes users to riskier offshore platforms, 2) loss of sovereign information infrastructure as valuable social sentiment data accumulates abroad, and 3) abandonment of user protection. It concludes that Asia needs a policy shift from prohibition to constructive regulation, integrating these markets into the formal system to harness their data as a national asset, as initiatives like Limitless Research are beginning to do.

marsbit3h ago

Tiger Research: Zuckerberg Begins Betting on Prediction Markets, While Asian Nations Still View Them as Gambling

marsbit3h ago

Ethereum's Next Decade in the Eyes of Vitalik

"Lean Ethereum" Long-Term Roadmap Unveiled by Vitalik Buterin On July 5, 2026, Vitalik Buterin published the "Lean Ethereum" roadmap, positioning it as Ethereum's third major evolution following the Merge. This multi-year, multi-phase upgrade aims to fundamentally transform Ethereum's core protocol through staged network upgrades extending to 2029. Key goals include achieving 1 gigagas per second L1 throughput (a massive increase from the current ~32 TPS), near-instant finality, and quantum-resistant cryptography. The plan involves transitioning Ethereum's security model from full transaction re-execution by all nodes to native verification via recursive STARK proofs. A major proposed change is replacing the EVM with a proof-friendly architecture like RISC-V or leanISA, though this remains a point of contention, especially with L2s like Arbitrum favoring alternatives like WASM. Other planned upgrades include a restructured state model with a large, cheap "warehouse" storage layer to drastically reduce fees for migrated applications, multi-dimensional gas pricing, and a new focus on making privacy a first-class, native protocol feature. While the roadmap significantly raises Ethereum's long-term technical ceiling, analysts note it does not directly address ETH's mid-term token economics or value capture. The plan's multi-year timeline means near-term price impact will likely depend on observable progress milestones, such as the successful deployment of the upcoming Glamsterdam gas limit increase, growth in L2 activity and blob usage, and trends in L1 fee revenue and ETH burn.

链捕手4h ago

Ethereum's Next Decade in the Eyes of Vitalik

链捕手4h ago

Trading

Spot
活动图片