Хакеры хотят получить награду в размере 200 тысяч долларов за тестирование безопасности кредитного протокола XRPL

cryptonews.ru发布于2025-10-13更新于2025-10-14

  • Ripple и Immunefi запустили Attackathon с призовым фондом 200 000 долларов для боевого тестирования предлагаемого протокола кредитования XRPL.
  • Обучение проходит с 13 по 27 октября 2025 года, а период выплаты вознаграждений за найденные ошибки — с 27 октября по 29 ноября 2025 года.
  • Полный грант в размере 200 000 долларов США будет выдан, если будет найдена хотя бы одна достоверная ошибка; если не будет найдено ни одной ошибки, но будут представлены достоверные сведения, выплачивается резервный фонд в размере 30 000 долларов США.

Ripple и Immunefi запустили Attackathon с бюджетом в 200 000 долларов для боевого тестирования предлагаемого протокола кредитования XRPL. Обучение уже ведется, а с 27 октября по 29 ноября 2025 года действует окно вознаграждения за выявленные ошибки.

Цель программы — выявить критические уязвимости до принятия любого решения по основной сети, согласовав проверку безопасности с институциональными стандартами DeFi. Формат конкурса концентрирует усилия опытных исследователей на одной цели и привязывает вознаграждения к подтвержденным результатам, что может значительно ускорить укрепление безопасности, чем стандартные аудиты. В объявлении отмечалось:

Если в ходе программы будет обнаружена хотя бы одна достоверная ошибка, вся сумма в 200 000 долларов будет разблокирована и распределена. Если ошибок не будет, участникам, предоставившим достоверную информацию, будет выплачен резервный фонд в размере 30 000 долларов.

Читайте также: Цена XRP сегодня тестирует $2,65; 3-дневное закрытие перевернет уровень поддержки и нацелится на $2,85

Что нужно знать об Атакете от Ripple и Immunefi

Атакатон включает образовательную фазу с 13 по 27 октября 2025 года. Активный период вознаграждений длится с 27 октября по 29 ноября 2025 года.

Приглашаются специалисты по глобальной безопасности, особое внимание уделяется знанию C++ благодаря стеку XRPL. Чёткий график и открытый доступ расширяют охват, а фиксированные сроки позволяют сосредоточиться на мероприятии.

Как работают вознаграждения

Если в ходе программы будет подтверждена хотя бы одна достоверная ошибка, весь фонд в размере 200 000 долларов США распределяется в соответствии с уровнем серьёзности и правилами. Если достоверная ошибка не будет обнаружена, участникам, предоставившим достоверную информацию о безопасности, будет предоставлена ​​компенсация в размере 30 000 долларов США. Система предусматривает оплату как эксплуатируемых дефектов, так и отзывов о мерах по укреплению безопасности, что позволяет сохранить вознаграждение даже в случае, если код выдержит атаки.

В ходе атаки будут рассмотрены следующие ключевые вопросы:

  • Логика ликвидации — любая ошибка, которая может повлиять на ликвидацию в собственном протоколе кредитования.
  • Начисление процентов — любая ошибка, искажающая задолженность или вознаграждения.
  • Clawback и Deepfreeze — ошибка, позволяющая обойти заморозку активов или ограничения по возврату средств.
  • Административные атаки — ошибка, приводящая к изменению внутренних записей.
  • Ошибки хранилища — любая ошибка в протоколе, которая использует несанкционированный доступ к выпуску токенов, выкупу или распределению вознаграждений.
  • Разрешенный контроль доступа — любая ошибка в протоколе кредитования, которая может помочь злоумышленникам в будущем обойти ограничения заемщиков и кредиторов.

Что предлагает протокол кредитования XRPL

Протокол кредитования XRPL описывается как встроенный в XRPL, при этом возможности кредитования с фиксированным сроком и необеспеченного кредитования регулируются проверками политики.

В проекте используются доказательства с нулевым разглашением (ZKP) для обеспечения конфиденциальности, подтверждения соответствия требованиям и масштабируемости, а также автоматизация жизненного цикла кредита от выдачи до погашения и сверки. Размещение протокола на уровне L1 обеспечивает меньшую задержку, стабильное поведение комиссий и предсказуемые расчеты для институциональных пользователей.

Как это вписывается в институциональную дорожную карту DeFi Ripple

Сеть XRPL постепенно превратилась в ведущую экосистему для токенизации реальных активов (RWA). Стратегический запуск Ripple USD после принятия закона GENIUS Act помог сети XRPL конкурировать с ведущими экосистемами DeFi, такими как Ethereum (ETH) и Solana (SOL).

Цепочка XRPL доказала свою способность поддерживать масштабируемые и безопасные протоколы через ранее запущенную собственную децентрализованную биржу (DEX). Таким образом, будущий собственный протокол кредитования откроет доступ к недорогому кредитованию, соответствующему требованиям, для глобальных инвесторов.

В конечном счёте, скорый запуск собственного кредитного протокола XRPL будет способствовать массовому внедрению XRP. Следовательно, ликвидность XRP со временем будет улучшаться по мере роста спроса на неё в долгосрочной перспективе. Учитывая ограниченный запас XRP, составляющий менее 100 миллиардов, растущий спрос будет способствовать её макроэкономическому росту.

По теме: Прогноз цены XRP: обратный отсчёт ETF вновь пробуждает оптимизм

你可能也喜欢

Pantera Capital:当永续合约迈向金融中心,Hyperliquid正欲包罗万象

永续期货正从加密原生工具演变为全球金融市场的重要交易手段,其无到期日设计简化了交易管理,降低了风险复杂度,并支持全天候交易,使其相较于传统定期期货更具优势。数字资产领域为永续合约的发展提供了土壤,BitMEX率先将其大规模应用,如今永续合约交易量已远超现货。 近期,去中心化交易所(DEX)上的永续合约增长显著,其中Hyperliquid成为领军者,占据了约40%的链上永续合约交易量。该平台由前高频交易员Jeff Yan创立,为解决现有区块链速度问题,专门构建了Layer 1区块链。通过无许可上市机制,Hyperliquid已成功扩展到股票、大宗商品、指数等传统资产领域,并在传统市场休市时(如周末、节假日)成为关键的价格发现场所,吸引了越来越多传统对冲基金的关注。 Hyperliquid的愿景是“容纳所有金融”,其原生代币HYPE通过程序化回购机制积累价值。平台面临的主要风险是监管不确定性,尤其是在美国。不过,近期美国商品期货交易委员会(CFTC)已开始为受监管的加密永续合约开辟道路,显示出监管态度的转变。尽管去中心化平台在美国的路径尚不明确,但永续合约走向金融主流已是大势所趋,而Hyperliquid正处在这一变革的中心。

marsbit43分钟前

Pantera Capital:当永续合约迈向金融中心,Hyperliquid正欲包罗万象

marsbit43分钟前

Tiger Research:扎克伯格开始押注预测市场,而亚洲国家却仍视其为赌博

预测市场已从概念走向成熟,2020年后交易量显著增长,目前月交易量超140亿美元。Meta创始人扎克伯格亲自带队开发预测市场应用Arena,标志着该领域商业模式得到验证。 预测市场历史悠久,早期形式包括18世纪伦敦的政治投注和19世纪纽约的选举期货。1988年爱荷华大学创建的电子市场是其学术起点,其表现常优于传统民调。其核心是二元期权结构,事件发生则支付1美元,否则为0,交易价格直接反映市场认为的事件发生概率。 如今预测市场涵盖体育、政治、经济等广泛话题,通过订单簿形成价格,由去中心化或中心化的“预言机”机制判定结果并结算。其核心优势在于“皮肤在游戏中”机制——参与者用真金白银下注,错误预测会导致亏损,这迫使市场整合更客观、及时的信息,从而 often生成比传统民调或专家预测更可靠的预测,在金融、政治等领域已有实证。 然而,全球监管态度分化。美国通过司法裁决将其纳入金融监管范畴,而亚洲主要国家仍普遍将其视为赌博进行限制。文章指出,亚洲的这种监管立场可能导致三个问题:催生监管套利,使资本和用户流向离岸风险平台;导致反映本地社会情绪的重要数据流失海外,削弱国家信息主权;并无法有效保护用户。文章呼吁,亚洲监管思维需从“堵截”转向“疏导”,通过前瞻性讨论将预测市场纳入正规体系,将其产生的数据转化为社会资产。

marsbit3小时前

Tiger Research:扎克伯格开始押注预测市场,而亚洲国家却仍视其为赌博

marsbit3小时前

交易

现货
活动图片