Ripple и Immunefi запустили конкурс по поиску багов с призовым фондом $200 тыс. для нового институционального кредитного протокола XRPL

Финтех-компания Ripple сотрудничает с платформой безопасности Immunefi в организации предстоящего мероприятия «Attackathon», направленного на тщательную проверку нового протокола децентрализованных финансов на XRPL.

Мероприятие предоставит вознаграждения на сумму $200,000 участникам, которые помогут выявить уязвимости в предлагающемся протоколе кредитования XRPL, новой системе, предназначенной для предоставления срочных необеспеченных займов в реестре XRP.

Attackathon, который пройдет с 27 октября по 29 ноября, приглашает белых хакеров и специалистов по безопасности исследовать кодовую базу и сообщать о уязвимостях до запуска протокола.

Ripple предоставит полную образовательную поддержку через «Attackathon Academy», включая пошаговые руководства и среды Devnet, чтобы помочь исследователям ознакомиться с архитектурой XRPL. Этап обучения пройдет с 13 по 27 октября. После этого конкурс по поиску уязвимостей начнется 27 октября и продлится до ноября, предоставляя исследователям достаточно времени для тщательного изучения протокола.

Если будет обнаружена действительная уязвимость, весь пул вознаграждений будет разблокирован. В противном случае $30 000 будут распределены между участниками, предоставившими значимые результаты.

Протокол кредитования XRPL, управляемый в соответствии с XLS-66, следует иной модели по сравнению с типичными DeFi решениями. Отсутствуют смарт-контракты, обернутые активы и залог на цепочке. Вместо этого кредитоспособность оценивается вне цепочки, что позволяет финансовым учреждениям применять собственные модели управления рисками, в то время как средства и возвраты фиксируются непосредственно в реестре.

Это подход, который Ripple продвигает как мост между традиционными кредитными рынками и ончейн-финансами, предлагая прозрачность при сохранении регуляторных ограничений. Институты, которым нужны обеспеченные структуры, по-прежнему могут управлять ими через лицензированных кастодианов или трипартийные соглашения, при этом протокол выступает в качестве слоя исполнения.

Исследователи сосредоточатся на уязвимостях, которые могут угрожать безопасности фондов или платежеспособности протокола. В зону внимания входят логика хранилищ, расчеты ликвидаций и процентов, а также контролируемый доступ с разрешениями. Ошибки должны быть воспроизводимы и сопровождаться рабочими демонстрациями концепций для прохождения квалификации.

Атакатон охватывает несколько связанных стандартов, включая XLS-65 (одиночные активы), XLS-33 (многофункциональные токены), XLS-70 (учётные данные) и XLS-80 (домены с ограниченным доступом).