白帽黑客发现Injective中危及5亿美元资产的漏洞，仅获5万美元奖励且尚未支付
PANews 3月16日消息，白帽黑客f4lc0n在X平台发文披露，他在Injective协议中发现了一个可导致链上超过5亿美元资产被直接提取的“严重”级别漏洞，但项目方仅向其开出5万美元奖金，远低于其计划中该级别50万美元的最高上限。
f4lc0n表示，该漏洞允许任何用户在无需特殊权限的情况下清空链上任意账户。他在通过Immunefi提交报告后，Injective团队次日即发起主网升级投票修复该漏洞，但在随后的三个月内处于“失联”状态。目前f4lc0n已对奖金数额提出争议，并称5万美元奖金也尚未支付。他宣布将拿出未来漏洞赏金收入的10%用于持续公开此事，直至Injective按标准支付报酬。
Zřeknutí se odpovědnosti: Obsah v síti OKX Orbit je poskytován pouze pro informační účely. Další informace
Odpovědi
Related Flash News
Odaily•Před 2 dnyBinance upraví poměr víceměnového zajištění a pákový efekt kontraktů U-M
Blockbeats•Před 29 dnyBinance upraví poměr zajištění některých aktiv v jednotném účtu a současné pozice uživatelů budou ovlivněny
TechFlow•Před 30 dnyBinance upravuje poměr jednotného zajištění účtu a vícenásobné žebříky perpetual contract margin u USDT-M
ChainCatcher•Před 35 dnyBitnomial spustil v USA injektivní futures, které by měly podpořit způsobilost žádostí o spotové ETF
Blockbeats•Před 47 dnyAgora oznámila, že přestane vydávat stablecoin AUSD na Injective a okno na odkup potrvá do 28. září
PANews•Před 64 dnyInjective bude podporovat nativní USDC a integrovat protokol Circle cross-chain transfer
ChainCatcher•Před 84 dnyOKX otevřel několik spotových obchodních párů USD(S)
PANews•Před 103 dnyOSL Global spustila čtyři obchodní páry USD, včetně XPL
ChainCatcher•Před 121 dnyNávrh Injective governance získal 99,89 % hlasů a zahájí deflační mechanismus k výraznému snížení nabídky tokenů
Wu Blockchain•Před 121 dnyKomunita Injective schválila návrh správy IIP-617 s 99,89% podporou staking votes