Ripple menawarkan hadiah $200.000! Mengundang hacker topi putih untuk menyerang protokol pinjaman buku besar XRP

Ripple bekerja sama dengan perusahaan keamanan Blockchain Immunefi mengadakan "maraton serangan" buku besar XRP pertama dalam sejarah, menawarkan hadiah hingga 200.000 dolar untuk menemukan celah dalam protokol pinjaman.

Ripple mengambil inisiatif: Mencari celah keamanan senilai 200 ribu dolar

Ripple sedang bekerja sama dengan perusahaan keamanan blockchain Immunefi untuk menyelenggarakan acara "攻擊馬拉松" (Attackathon) untuk protokol peminjaman buku besar XRP yang akan datang. Kompetisi hacker topi putih ini akan memberikan hadiah penuh hingga 200.000 dolar AS kepada peserta yang berhasil menemukan kerentanan keamanan yang serius.

Kepala produk RippleX, Jasmine Cooper, mengatakan kepada Decrypt: "Komunitas XRPL sedang mempersiapkan salah satu peningkatan terpenting hingga saat ini, yaitu protokol pinjaman yang diusulkan, yang diharapkan akan dilakukan pemungutan suara validator akhir tahun ini. Sangat penting untuk memastikan bahwa kode seaman dan seandainya mungkin sebelum kemajuan revisi besar yang serupa."

mekanisme operasi serangan maraton

Kompetisi keamanan kali ini meminta peneliti keamanan untuk menyelidiki repositori kode untuk menemukan potensi cacat, dengan perhatian khusus pada kerentanan yang mempengaruhi keamanan dana dan kemampuan pembayaran dompet. Strategi keamanan proaktif semacam ini semakin umum di industri Blockchain, terutama sebelum peluncuran protokol yang melibatkan manajemen dana.

· Struktur Hadiah

Bonus penuh 200 ribu dolar: Selama periode proyek, jika Anda menemukan satu celah serius yang valid, bonus 200 ribu dolar akan sepenuhnya dibuka dan diberikan.

3 juta dolar sebagai cadangan hadiah: jika tidak ada kerentanan yang ditemukan, akan dibayarkan kepada peserta yang mengajukan wawasan yang valid.

Cooper menambahkan: "Berkolaborasi dengan salah satu platform keamanan on-chain teratas, Immunefi, memungkinkan kami untuk memanfaatkan jaringan peneliti elit global, yang hingga saat ini telah melindungi beberapa protokol DeFi terbesar. Attackathon hanyalah bagian dari proses keamanan yang lebih luas dan lebih berlapis."

XRP Buku Besar Pinjaman Protokol: Desain Inovatif Tanpa Kontrak Pintar

Protokol pinjaman buku besar XRP diluncurkan pada musim gugur tahun lalu di Apex XRP Ledger, sebuah konferensi yang diselenggarakan oleh Ripple yang bertujuan untuk memfasilitasi pembangunan jaringan terdesentralisasi. Protokol ini merupakan tonggak penting dalam sejarah pengembangan buku besar XRP.

· Inovasi Teknologi: Melampaui Kerangka Kontrak Pintar

Inovasi terbesar dari protokol ini terletak pada struktur teknologinya yang unik. Berbeda dengan sebagian besar platform pinjaman DeFi, protokol pinjaman di buku besar XRP dirancang untuk memperkenalkan pinjaman berjangka tanpa jaminan secara langsung di buku besar XRP, tanpa perlu menggunakan kontrak pintar atau aset yang dibungkus.

Fitur Desain Inti:

1、penilaian kredit off-chain

Protokol secara sengaja mengandalkan program off-chain untuk menentukan kredibilitas peminjam, menggabungkan model manajemen risiko keuangan tradisional dengan keunggulan transparansi Blockchain.

2, Kolam Dana di Blockchain

Dana akan dikumpulkan di Blockchain, memastikan transparansi dan dapat ditelusuri, mengurangi risiko penyimpanan terpusat.

3. Protokol Penegakan Paksa

Ketentuan pengembalian dana ditegakkan secara langsung oleh protokol, tanpa perlu bergantung pada arbitrase pihak ketiga atau logika kontrak pintar yang rumit.

Desain ini menghindari risiko umum dari kerentanan kontrak pintar, tetapi juga memperkenalkan tantangan keamanan baru, yang merupakan alasan inti Ripple mengadakan maraton serangan.

Target utama serangan maraton

Peserta akan fokus pada bidang keamanan kunci berikut:

1. Celah logika penyelesaian

Periksa apakah mekanisme likuidasi memiliki cacat logika yang dapat dieksploitasi secara jahat, dan pastikan proses likuidasi jaminan adil dan efisien.

2、Kesalahan akumulasi bunga

Mencari kesalahan kode yang mungkin menyebabkan kesalahan imbalan atau penyimpangan dalam perhitungan bunga.

3. Mengelola Vektor Serangan

Identifikasi kemungkinan jalur serangan manajemen yang dapat memungkinkan perubahan catatan protokol yang tidak sah.

4. Ancaman Kecukupan Pembayaran Koperasi

Menilai risiko sistemik yang dapat membahayakan keamanan dan kemampuan pembayaran keseluruhan dana.

Jadwal dan Kualifikasi Partisipasi Marathon Serangan

Untuk mendorong partisipasi yang lebih luas, Ripple dan Immunefi telah menurunkan ambang partisipasi, sehingga peneliti keamanan yang bahkan tidak memiliki pengalaman dengan buku besar XRP dapat bergabung.

· Dua minggu pelatihan: Pemberdayaan pengetahuan

Sebelum kompetisi resmi dimulai, perusahaan-perusahaan ini akan membuka periode pelatihan selama dua minggu bagi peserta yang berminat. Selama periode ini, para peneliti dapat memperoleh:

1. Dukungan langsung dari insinyur Ripple

2、Panduan akses hak jaringan pengembangan

3. Hak penggunaan lingkungan pengujian

4、XRP buku teknik ledger

Metode pendidikan yang mengutamakan ini tidak hanya memperluas basis peserta, tetapi juga membina lebih banyak ahli keamanan untuk ekosistem buku besar XRP.

· Jadwal Kompetisi Resmi

Masa pelatihan: mulai hari ini hingga 26 Oktober

Serangan Maraton: 27 Oktober hingga 29 November (sekitar lima minggu)

Waktu kompetisi yang cukup memastikan peneliti dapat melakukan tinjauan kode mendalam dan pengujian berulang, meningkatkan peluang untuk menemukan kerentanan kritis.

Klarifikasi hubungan antara Ripple dan buku besar XRP

Meskipun perusahaan pembayaran Ripple terkait erat dengan token asli buku besar XRP, yaitu XRP, dan merupakan kontributor utama buku besar XRP, perlu dipahami bahwa sebagian besar validator di Ripple tidak memiliki hubungan langsung dengan buku besar XRP.

· Realitas Pemerintahan Terdesentralisasi

Pada bulan Agustus tahun ini, mantan CTO Ripple David Schwartz mengatakan kepada Decrypt bahwa perusahaan "mengelola sekitar 1% dari buku besar XRP". Data ini menekankan karakteristik desentralisasi dari buku besar XRP, di mana jaringan validator terdiri dari node independen di seluruh dunia.

Struktur ini berarti bahwa, meskipun Ripple mengajukan peningkatan protokol pinjaman, keputusan akhir tetap berada di tangan komunitas validator. Pemungutan suara validator yang dijadwalkan akhir tahun ini diharapkan akan menentukan apakah protokol tersebut akan secara resmi diterapkan.

· Pentingnya Sertifikasi Keamanan

Pada bulan Agustus, perusahaan riset Kaiko menempatkan peringkat keamanan jaringan EOS di posisi terbawah di antara 14 blockchain lainnya. Namun, pengembang buku besar tersebut membantah pernyataan ini dan menekankan pengakuan keamanan dari perusahaan-perusahaan seperti CertiK, Halborn, dan FYEO.

Peristiwa ini menyoroti pentingnya audit keamanan pihak ketiga dan kompetisi hacker topi putih. Ripple memilih untuk bekerja sama dengan Immunefi untuk menyelenggarakan maraton serangan, yang merupakan dasar untuk membangun sertifikasi keamanan yang dapat dipercaya untuk protokol peminjaman buku XRP.

Mengapa peningkatan kali ini sangat penting bagi buku besar XRP?

Peluncuran protokol pinjaman buku XRP akan menandai transformasi strategis jaringan ini dari jaringan pembayaran sederhana menjadi platform DeFi yang sepenuhnya fungsional.

Dampak Pasar:

Saat ini, harga transaksi XRP sekitar 2,609 dolar AS, turun 12,67% dalam 24 jam terakhir, mencerminkan volatilitas pasar cryptocurrency secara keseluruhan. Keberhasilan penerapan protokol peminjaman mungkin membawa mekanisme penangkapan nilai baru untuk buku besar XRP, menarik lebih banyak aplikasi tingkat institusi.

Ekspansi ekosistem:

Fungsi pinjaman tanpa jaminan akan membuka kasus penggunaan baru seperti pembiayaan perusahaan, pembiayaan rantai pasokan, dan memperluas skenario aplikasi buku XRP, melampaui bidang pembayaran lintas batas tradisional.

Contoh Keamanan Pertama:

Ripple secara proaktif mengadakan maraton serangan sebelum peluncuran protokol, menetapkan tolok ukur pengembangan aman untuk industri Blockchain, sikap bertanggung jawab ini membantu meningkatkan kepercayaan institusi terhadap buku besar XRP.