- Ripple hat in Zusammenarbeit mit Immunefi einen mit 200.000 US-Dollar dotierten „Attackathon“ gestartet, um die Sicherheit seines kommenden XRP-Ledger-Kreditprotokolls zu testen.
- Die Initiative lädt globale Sicherheitsforscher dazu ein, Schwachstellen zu identifizieren, bevor die Validierer des Protokolls abstimmen.“
In Zusammenarbeit mit dem Blockchain-Sicherheitsunternehmen Immunefi hat Ripple einen „Attackathon“ im Wert von 200.000 US-Dollar angekündigt Die beiden laden White-Hat-Hacker ein und fordern sie auf, die Sicherheit des kommenden XRP-Ledger-Kreditprotokolls rigoros zu testen. Ripple hat sich für einen eher vorsichtigen Weg entschieden, „als Teil eines breiteren, mehrschichtigen Sicherheitsprozesses“, der potenzielle Schwachstellen aufdecken soll, bevor das Protokoll später in diesem Jahr einer Validierungsabstimmung unterzogen wird.
Laut Ripple wird das XRPL-Kreditprotokoll direkt befristete, unbesicherte Kredite auf dem Ledger ermöglichen. Im Gegensatz zu den meisten dezentralen Finanzplattformen (DeFi), die sich stark auf Smart Contracts, wie z. B. Aave, Uniswap und MakerDAO, oder Wrapped Assets stützen, wird dieses neue System durch Off-Chain-Bonitätsbewertungen funktionieren, während die Durchsetzung von gepoolten Mitteln und Rückzahlungsbedingungen auf der Kette beibehalten wird.
Interessanterweise zielt dieses Design darauf ab, traditionelle finanzielle Zuverlässigkeit mit der Transparenz und Effizienz der Blockchain zu kombinieren, die Ripple als Ökosystem vorangetrieben hat.
Laut Ankündigung ist der „Attackathon“ ein neuartiger und umsichtiger Ansatz, der Sicherheitsforscher und ethische Hacker weltweit dazu einlädt, die Codebasis des Protokolls zu analysieren. Dies bedeutet, dass kritische und gefährliche Schwachstellen in Bezug auf die Sicherheit des Geldes aufgedeckt werden, jedoch in einem sicheren Rahmen.
Ripple umgeht damit Vorfälle, die dazu geführt haben, dass DeFi-Lending-Protokolle Angriffen und Sicherheitsvorfällen im Kryptobereich zum Opfer gefallen sind, wie z. B. das berühmte Euler Finance (ein Kredit- und Darlehensprotokoll auf der Ethereum-Blockchain), das im März 2023 von einem Flash-Loan-Angriff betroffen war , was zu einem Verlust von verschiedenen Krypto-Vermögenswerten im Wert von etwa 197 Millionen US-Dollar führte.
Was die Auszahlung anbelangt, so hat das Unternehmen eine maximale Auszahlung von 200.000 Dollar angekündigt, wenn auch nur ein einziger hochgradig gefährlicher Fehler gefunden wird. Sollten dennoch keine kritischen Schwachstellen auftauchen, werden 30.000 Dollar an die Teilnehmer ausgeschüttet, die relevante Informationen, Einblicke und Feedback liefern. Jasmine Cooper, RippleX Head of Product, sagt:
„Die XRPL-Community bereitet sich mit dem vorgeschlagenen Lending-Protokoll auf eine ihrer bisher bedeutendsten Erweiterungen vor. Bevor eine größere Änderung wie diese in Angriff genommen wird, muss sichergestellt werden, dass der Code so sicher und widerstandsfähig wie möglich ist. Die Partnerschaft mit Immunefi ermöglicht es uns, ein globales Netzwerk von Spitzenforschern zu nutzen, die bereits einige der größten DeFi-Protokolle gesichert haben.“
Vor dem Event, der vom 27. Oktober bis 29. November stattfinden wird, veranstalten Ripple und Immunefi eine zweiwöchige Bildungsphase, um die Teilnehmerzahl zu erhöhen. In diesem Zeitraum bieten Ripple-Ingenieure den Teilnehmern technische Unterstützung an und eweisen sie in die Testumgebung von XRPL ein, um mehr über dessen einzigartiges Design zu erfahren.
Zu den spezifischen Bereichen, auf die sich der Sicherheitsstresstest konzentrieren soll, gehören die Identifizierung von Schwachstellen in der Liquidationslogik, Fehler bei der Berechnung der Zinsabgrenzung und potenzielle administrative Schwachstellen, die die Kreditaufzeichnungen verändern könnten.
Alles in allem hat der innovative Ansatz von Ripple nicht jeden beeindruckt, nachdem das Unternehmen von der Forschungsfirma Kaiko kritisiert wurde, die die XRPL in Bezug auf die Sicherheit auf den letzten Platz von 14 Blockchains setzte. Nichtsdestotrotz haben die Entwickler von Ripple die laufenden Bemühungen zur Stärkung der Abwehrkräfte des Netzwerks betont und sich dabei auf Bewertungen führender Prüfer wie CertiK, Halborn und FYEO berufen.

