Ripple, Immunefi Naglunsad ng $200K Bug Hunt para sa Bagong Institutional Lending Protocol ng XRPL

Ang kumpanya ng Fintech na Ripple ay nakikipagsosyo sa platform ng seguridad na Immunefi para sa isang paparating na kaganapang "Attackathon", na idinisenyo upang maglagay ng bagong desentralisadong protocol sa Finance sa XRPL sa pamamagitan ng mahigpit na pagsubok.

Ang kaganapan ay mag-aalok ng $200,000 bilang mga gantimpala sa mga kalahok na tumulong sa pagtukoy ng mga kahinaan sa iminungkahing XRPL Lending Protocol, isang bagong sistema na idinisenyo upang magdala ng mga fixed-term, uncollateralized na mga pautang sa XRP Ledger.

Ang Attackathon, na tumatakbo mula Oktubre 27 hanggang Nob. 29, ay mag-iimbita ng mga hacker na may puting sumbrero at mga mananaliksik ng seguridad na suriin ang codebase at mag-ulat ng mga kahinaan bago maging live ang protocol.

Mag-aalok ang Ripple ng buong suportang pang-edukasyon sa pamamagitan ng "Attackathon Academy," kabilang ang mga walkthrough at Devnet na kapaligiran, upang matulungan ang mga mananaliksik na maging pamilyar sa arkitektura ng XRPL. Ang yugto ng pag-aaral ay tumatakbo mula Oktubre 13 hanggang Oktubre 27. Kasunod nito, ang kumpetisyon sa pangangaso ng bug ay magsisimula sa Oktubre 27 at magpapatuloy hanggang Nobyembre, na nagbibigay sa mga mananaliksik ng sapat na oras upang masusing suriin ang protocol.

Kung may makitang valid na pagsasamantala, magbubukas ang buong reward pool. Kung hindi, $30,000 ang ipapamahagi sa mga kalahok na nag-aambag ng makabuluhang mga natuklasan.

Ang XRPL Lending Protocol, na pinamamahalaan sa ilalim ng XLS-66, ay gumagamit ng ibang landas mula sa karaniwang mga modelo ng DeFi. Walang mga matalinong kontrata, nakabalot na asset, o on-chain na collateral. Sa halip, ang creditworthiness ay tinatasa off-chain, na nagpapahintulot sa mga institusyong pampinansyal na ilapat ang kanilang sariling mga modelo ng peligro, habang ang mga pondo at mga pagbabayad ay direktang itinatala sa ledger.

Ito ay isang diskarte na ginagawa ng Ripple bilang isang tulay sa pagitan ng mga tradisyonal na credit Markets at on-chain Finance, na nag-aalok ng transparency habang pinananatiling buo ang mga regulatory guardrails. Ang mga institusyong nangangailangan ng mga collateralized na istruktura ay maaari pa ring pamahalaan ang mga iyon sa pamamagitan ng mga lisensyadong tagapag-alaga o tri-party na kasunduan, kung saan ang protocol ang gumaganap bilang execution layer.

Ang mga mananaliksik ay tututuon sa mga kahinaan na maaaring magbanta sa kaligtasan ng pondo o solvency ng protocol. Kasama sa mga nasa saklaw na target ang logic ng vault, pagkalkula ng pagpuksa at interes, at mga pinahihintulutang kontrol sa pag-access. Ang mga bug ay dapat na muling gawin at may kasamang gumaganang proof-of-concept upang maging kwalipikado.

Sinasaklaw ng Attackathon ang ilang naka-link na pamantayan, kabilang ang XLS-65 (mga single-asset vault), XLS-33 (multi-purpose token), XLS-70 (mga kredensyal), at XLS-80 (mga pinahintulutang domain).