L'Attackathon XRPL de Ripple offre 200 000 $ pour les découvertes de vulnérabilités dans le protocole de prêt

• Ripple et Immunefi ont lancé un Attackathon de 200 000 $ pour sécuriser le nouveau protocole de prêt XRPL.
• L'événement se déroule du 27 octobre au 29 novembre, avec une phase éducative déjà en cours.
• L'objectif est de renforcer la feuille de route de la DeFi institutionnelle de XRPL et de tester son système de prêt non collatéralisé.

Ripple a annoncé une collaboration majeure avec Immunefi pour organiser un "Attackathon" de 200 000 $ visant à renforcer le protocole de prêt XRP Ledger (XRPL) proposé.

Se déroulant du 27 octobre au 29 novembre, la compétition invite les chercheurs en sécurité du monde entier à explorer plus de 35 000 lignes de code C++ à la recherche de vulnérabilités potentielles. Les participants gagneront des récompenses en stablecoin de Ripple, RLUSD, en fonction des bugs qu'ils découvriront.

Une phase d'éducation est déjà active via l'Académie Attackathon XRPL, fournissant des conseils pratiques et des ressources pour les participants. L'équipe de Ripple a expliqué que cette initiative fait partie de sa feuille de route pour la DeFi institutionnelle, garantissant que les institutions financières puissent utiliser en toute confiance le protocole de prêt XRPL lorsqu'il sera lancé.

Renforcer la DeFi institutionnelle avec les prêts XRPL

Le protocole de prêt XRPL introduit un système de prêt à terme fixe et non collatéralisé directement sur le XRP Ledger. Contrairement aux plateformes de prêt décentralisées typiques, il évite les smart contracts et les actifs enveloppés.

Au lieu de cela, les évaluations de crédit se déroulent off-chain, permettant aux institutions d'appliquer leurs propres modèles de risque. Les fonds, cependant, sont regroupés et gérés on-chain, maintenant la transparence et la sécurité grâce à des conditions prédéfinies.

Régi par la nouvelle norme XLS-66, ce protocole représente l'effort de Ripple pour amener les marchés de crédit du monde réel dans l'espace blockchain.

La conception s'adapte également aux modèles de finance traditionnelle, permettant aux institutions qui préfèrent les prêts collatéraux de les structurer via des dépositaires réglementés. Ce mélange d'efficacité blockchain et de confiance institutionnelle pourrait redéfinir la façon dont les actifs numériques sont utilisés dans les prêts.

Objectifs clés fixés pour le défi de sécurité de Ripple

L'Attackathon dispose d'un prize pool total de 200 000 $. Si même un seul bug valide est signalé, le montant total est distribué entre les participants. Dans le cas où aucune vulnérabilité majeure n'est trouvée, un pool de secours de 30 000 $ sera partagé avec les chercheurs qui ont fourni des informations précieuses.

Les deux ont identifié plusieurs cibles prioritaires, notamment la logique de liquidation, l'accumulation d'intérêts et les systèmes de contrôle d'accès. Les découvertes les plus impactantes concerneront les vulnérabilités qui pourraient affecter la solvabilité du coffre ou la sécurité des actifs.

Pour aider les participants à réussir, l'Académie Attackathon XRPL propose des sessions en live avec des ingénieurs de Ripple, des guides pour développeurs et des environnements de test. Ce modèle d'apprentissage à accès ouvert reflète l'objectif de Ripple de non seulement sécuriser son protocole, mais aussi d'éduquer une nouvelle vague d'experts en sécurité blockchain.

À lire également : L'écosystème Ripple s'étend avec le lancement de l'innovation Arctic de Tundra