Ripple 懸賞 20 萬美元！邀白帽駭客攻擊 XRP 帳本借貸協議

Ripple 聯手區塊鏈安全公司 Immunefi 舉辦史上首場 XRP 帳本「攻擊馬拉松」，懸賞最高 20 萬美元尋找借貸協議漏洞。

Ripple 主動出擊：20 萬美元尋找安全漏洞

Ripple 正與區塊鏈安全公司 Immunefi 合作，針對即將推出的 XRP 帳本借貸協議（XRP Ledger Lending Protocol）舉辦「攻擊馬拉松」（Attackathon）活動。這場白帽駭客競賽將提供高達 20 萬美元的全額獎勵給成功發現嚴重安全漏洞的參與者。

RippleX 產品負責人 Jasmine Cooper 告訴 Decrypt：「XRPL 社群正在為迄今為止最重要的升級之一做準備，即擬議的借貸協議，預計將於今年晚些時候進行驗證者投票。在任何類似的重大修訂推進之前，確保代碼盡可能安全可靠至關重要。」

攻擊馬拉松的運作機制

此次安全競賽要求安全研究人員深入研究程式碼庫以發現潛在缺陷，特別關注影響基金安全和金庫償付能力的漏洞。這種主動出擊的安全策略在區塊鏈產業日益普遍，尤其在涉及資金管理的協議上線前。

· 獎勵結構

20 萬美元全額獎金：只要在專案期間發現一個有效的嚴重漏洞，20 萬美元獎金就會全部解鎖並發放

3 萬美元備用獎金池：如果沒有發現任何漏洞，將支付給提交有效見解的參與者

Cooper 補充道：「與頂級鏈上安全平台之一 Immunefi 合作，使我們能夠利用全球精英研究人員網絡，這些研究人員迄今為止已經保護了一些規模最大的 DeFi 協議。Attackathon 只是更廣泛、更分層的安全流程的一部分。」

XRP 帳本借貸協議：無智能合約的創新設計

XRP 帳本借貸協議於去年秋天在 XRP Ledger Apex 上推出，這是一場由 Ripple 主辦的峰會，致力於促進去中心化網路的建設。這項協議代表 XRP 帳本發展史上的重大里程碑。

· 技術創新：跳脫智能合約框架

該協議最大的創新在於其獨特的技術架構。與大多數 DeFi 借貸平台不同，XRP 帳本借貸協議旨在直接在 XRP 帳本上引入定期、無抵押貸款，無需使用智能合約或包裝資產。

核心設計特點：

1、鏈下信用評估

協議刻意依賴鏈下程序來確定借款人的信用度，結合傳統金融的風控模型與區塊鏈的透明性優勢。

2、鏈上資金池

資金將在鏈上匯集，確保透明度和可追溯性，降低中心化託管風險。

3、協議強制執行

償還條款由協議直接強制執行，無需依賴第三方仲裁或複雜的智能合約邏輯。

這種設計避免了智能合約漏洞的常見風險，但也引入新的安全挑戰，這正是 Ripple 舉辦攻擊馬拉松的核心原因。

攻擊馬拉松的重點目標

參與者將聚焦以下關鍵安全領域：

1、清算邏輯漏洞

檢查清算機制是否存在可被惡意利用的邏輯缺陷，確保抵押品清算過程公平且高效。

2、利息累積錯誤

尋找可能獎勵錯誤方或導致利息計算偏差的程式碼錯誤。

3、管理攻擊向量

識別可能允許未經授權更改協議記錄的管理層面攻擊途徑。

4、金庫償付能力威脅

評估可能危及整體資金池安全和償付能力的系統性風險。

攻擊馬拉松時間表與參與資格

為了鼓勵更廣泛的參與，Ripple 和 Immunefi 降低了參與門檻，即使沒有 XRP 帳本經驗的安全研究人員也能加入。

· 兩週培訓期：知識賦能

在正式競賽開始前，這些公司將為有興趣的參與者開放為期兩週的培訓期。在此期間，研究人員可以獲得：

1、Ripple 工程師的直接支援

2、開發網路指南存取權限

3、測試環境使用權

4、XRP 帳本技術文檔

這種教育優先的方法不僅擴大參與者基礎，也為 XRP 帳本生態系統培養更多安全專家。

· 正式競賽期程

培訓期：即日起至 10 月 26 日

攻擊馬拉松：10 月 27 日至 11 月 29 日（為期約五週）

充足的競賽時間確保研究人員能進行深度代碼審查和多輪測試，提高發現關鍵漏洞的機率。

Ripple 與 XRP 帳本的關係釐清

雖然支付公司 Ripple 與 XRP 帳本的原生代幣 XRP 緊密相關，並且是 XRP 帳本的主要貢獻者，但需要理解的是，Ripple 與 XRP 帳本的大部分驗證者並無直接關聯。

· 去中心化治理的現實

今年 8 月，Ripple 前首席技術長 David Schwartz 告訴 Decrypt，該公司「管理 XRP 帳本的 1% 左右」。這一數據強調 XRP 帳本的去中心化特性，驗證者網路由全球獨立節點組成。

這種結構意味著，即使 Ripple 提出借貸協議升級，最終決定權仍在驗證者社群手中。預計今年稍晚的驗證者投票將決定該協議是否正式部署。

· 安全認證的重要性

8 月份，研究公司 Kaiko 將 EOS 網路的安全排名從 14 個其他區塊鏈中墊底。但該帳本的開發者反駁了這一說法，並強調了 CertiK、Halborn 和 FYEO 等公司的安全性認可。

這一事件突顯第三方安全審計和白帽駭客競賽的重要性。Ripple 選擇與 Immunefi 合作舉辦攻擊馬拉松，正是為 XRP 帳本借貸協議建立可信的安全認證基礎。

為何這次升級對 XRP 帳本至關重要？

XRP 帳本借貸協議的推出將標誌著該網路從單純支付網路向全功能 DeFi 平台的戰略轉型。

市場影響力：

目前 XRP 交易價格約 2.609 美元，過去 24 小時下跌 12.67%，反映整體加密貨幣市場的波動。借貸協議的成功部署可能為 XRP 帳本帶來新的價值捕獲機制，吸引更多機構級應用。

生態系統擴張：

無抵押貸款功能將開啟企業融資、供應鏈金融等全新用例，擴大 XRP 帳本的應用場景，超越傳統跨境支付領域。

安全先行的示範：

Ripple 在協議上線前主動舉辦攻擊馬拉松，為區塊鏈產業樹立安全開發的標竿，這種負責任的態度有助於提升機構對 XRP 帳本的信心。