Deel dit artikel

Ripple, Immunefi Lanceren $200K Bug Hunt voor het Nieuwe Institutionele Leningsprotocol van XRPL

Onderzoekers zullen zich richten op kwetsbaarheden die de veiligheid van fondsen of de solvabiliteit van het protocol kunnen bedreigen.

Door Shaurya Malwa|Bewerkt door Omkar Godbole
Bijgewerkt 16 okt 2025, 5:06 a..m.. Gepubliceerd 16 okt 2025, 4:50 a..m.. Vertaald door AI
(Unsplash)
(Unsplash)

Wat u moet weten:

  • Ripple organiseert een "Attackathon" van $200.000 samen met Immunefi om het XRPL Lending Protocol te testen.
  • Het evenement nodigt white-hat hackers uit om kwetsbaarheden in het protocol te vinden, dat ongedekte leningen aanbiedt op het XRP Ledger.
  • Het XRPL Lending Protocol heeft als doel traditionele kredietmarkten te verbinden met on-chain financiën.

Fintechbedrijf Ripple werkt samen met beveiligingsplatform Immunefi voor een aankomend “Attackathon”-evenement, bedoeld om een nieuw gedecentraliseerd financieringsprotocol op de XRPL grondig te testen.

Het evenement zal $200.000 aan beloningen aanbieden aan deelnemers die helpen kwetsbaarheden te identificeren in het voorgestelde XRPL Lending Protocol, een nieuw systeem ontworpen om leningen met vaste looptijd zonder onderpand naar de XRP Ledger te brengen.

Verhaal gaat verder
Mis geen enkel verhaal.Abonneer je vandaag nog op de Crypto Daybook Americas Nieuwsbrief. Bekijk Alle Nieuwsbrieven

Attackathon, dat loopt van 27 oktober tot 29 november, zal white-hat hackers en beveiligingsonderzoekers uitnodigen om de codebase te onderzoeken en kwetsbaarheden te rapporteren voordat het protocol live gaat.

Ripple zal volledige educatieve ondersteuning bieden via een “Attackathon Academy,” inclusief walkthroughs en Devnet-omgevingen, om onderzoekers vertrouwd te maken met de architectuur van XRPL. De leerfase loopt van 13 oktober tot 27 oktober. Vervolgens start op 27 oktober de bug hunting wedstrijd, die doorloopt tot in november, waardoor onderzoekers ruim de tijd krijgen om het protocol grondig te onderzoeken.

Als een geldige exploit wordt gevonden, wordt de volledige beloningspot vrijgegeven. Zo niet, dan wordt $30.000 verdeeld onder deelnemers die betekenisvolle ontdekkingen aanleveren.

Het XRPL Lending Protocol, gereguleerd onder XLS-66, volgt een andere weg dan typische DeFi-modellen. Er zijn geen smart contracts, verpakte activa of on-chain onderpand. In plaats daarvan wordt kredietwaardigheid off-chain beoordeeld, waardoor financiële instellingen hun eigen risicomodellen kunnen toepassen, terwijl fondsen en terugbetalingen rechtstreeks op de ledger worden vastgelegd.

Het is een benadering die Ripple promoot als een brug tussen traditionele kredietmarkten en on-chain financiën, waarbij transparantie wordt geboden terwijl de regelgevende kaders gehandhaafd blijven. Instellingen die behoefte hebben aan gestructureerde onderpanden kunnen deze nog steeds beheren via gelicentieerde bewaarders of tri-party overeenkomsten, waarbij het protocol fungeert als de uitvoeringslaag.

Onderzoekers zullen zich richten op kwetsbaarheden die de veiligheid van fondsen of de solvabiliteit van het protocol in gevaar kunnen brengen. Doelwitten binnen het bereik zijn onder meer kluislogica, liquidatie- en renteberekeningen, en geautoriseerde toegangscontroles. Bugs moeten reproduceerbaar zijn en voorzien zijn van werkende proof-of-concepts om in aanmerking te komen.

De Attackathon behandelt meerdere gekoppelde standaarden, waaronder XLS-65 (enkelvoudige activakluizen), XLS-33 (multi-purpose tokens), XLS-70 (verificaties) en XLS-80 (toegestane domeinen).