Ripple 与 Immunefi 联合推出价值 20 万美元的漏洞赏金活动，聚焦 XRPL 新机构借贷协议

金融科技公司 Ripple 正与安全平台 Immunefi 合作，举办即将到来的“攻击马拉松”活动，旨在通过严格测试将一种新的去中心化金融协议引入 XRPL。

该活动将向协助识别拟议中的XRPL借贷协议漏洞的参与者提供20万美元的奖励。该协议是一种旨在为XRP账本带来固定期限、无抵押贷款的新系统。

Attackathon 将于 10 月 27 日至 11 月 29 日举办，届时将邀请白帽黑客和安全研究人员对代码库进行审查并报告漏洞，以确保协议上线前的安全性。

Ripple 将通过“Attackathon Academy”提供全面的教育支持，包括详细的操作指导和 Devnet 环境，帮助研究人员熟悉 XRPL 的架构。学习阶段自 10 月 13 日至 10 月 27 日进行。随后，漏洞挖掘比赛将于 10 月 27 日开始，并持续至 11 月，为研究人员提供充足时间全面审查该协议。

如果发现有效漏洞，整个奖励池将被解锁。如果未发现，有意义的发现贡献者将获得30,000美元的分配。

XRPL 借贷协议，依据 XLS-66 规范进行治理，采取了不同于典型 DeFi 模式的路径。该协议不存在智能合约、封装资产或链上抵押品。相反，信用评估在链下进行，使金融机构能够应用其自身的风险模型，而资金和还款则直接记录在账本上。

这是Ripple提出的一种方法，旨在作为传统信贷市场与链上金融之间的桥梁，既提供透明度，又保持监管护栏的完整。需要有抵押结构的机构仍然可以通过持牌托管人或三方协议进行管理，而该协议则作为执行层发挥作用。

研究人员将重点关注可能威胁资金安全或协议偿付能力的漏洞。范围内的目标包括金库逻辑、清算和利息计算以及权限访问控制。漏洞必须可复现且附带有效的概念验证才能符合资格。

Attackathon 涉及多个相关标准，包括 XLS-65（单一资产金库）、XLS-33（多用途代币）、XLS-70（凭证）和 XLS-80（权限域）。