白帽黑客发现Injective中危及5亿美元资产的漏洞，仅获5万美元奖励且尚未支付
PANews 3月16日消息，白帽黑客f4lc0n在X平台发文披露，他在Injective协议中发现了一个可导致链上超过5亿美元资产被直接提取的“严重”级别漏洞，但项目方仅向其开出5万美元奖金，远低于其计划中该级别50万美元的最高上限。
f4lc0n表示，该漏洞允许任何用户在无需特殊权限的情况下清空链上任意账户。他在通过Immunefi提交报告后，Injective团队次日即发起主网升级投票修复该漏洞，但在随后的三个月内处于“失联”状态。目前f4lc0n已对奖金数额提出争议，并称5万美元奖金也尚未支付。他宣布将拿出未来漏洞赏金收入的10%用于持续公开此事，直至Injective按标准支付报酬。
Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren
Antworten
Related Flash News
Odaily•Vor 2TagenBinance wird das Multi-Währungs-Collateral Ratio und die U-M-Kontrakt-Hebelwirkung anpassen
Blockbeats•Vor 29TagenBinance wird das Sicherheitenverhältnis einiger Vermögenswerte im einheitlichen Konto anpassen, und die aktuellen Positionen der Nutzer werden beeinflusst
TechFlow•Vor 30TagenBinance passt das einheitliche Konto-Collateral Ratio und mehrere USDT-M Perpetual Contract Margin Ladders an
ChainCatcher•Vor 35TagenBitnomial hat Injective Futures in den Vereinigten Staaten eingeführt, die voraussichtlich die Berechtigung von Spot-ETF-Anträgen unterstützen sollen
Blockbeats•Vor 47TagenAgora kündigte an, dass die Ausgabe des Stablecoin AUSD auf Injective eingestellt wird und das Einlösungsfenster bis zum 28. September läuft
PANews•Vor 64TagenInjective wird native USDC unterstützen und das Circle-Cross-Chain-Transferprotokoll integrieren
ChainCatcher•Vor 84TagenOKX hat einige USD(S)-Spothandelspaare eröffnet
PANews•Vor 103TagenOSL Global hat vier USD-Handelspaare eingeführt, darunter XPL
ChainCatcher•Vor 121TagenDer Vorschlag zur Injektiven Governance erhielt 99,89 % der Stimmen und wird einen deflationären Mechanismus einleiten, um das Tokenangebot deutlich zu reduzieren
Wu Blockchain•Vor 121TagenDie Injective-Gemeinschaft verabschiedete den Governance-Vorschlag IIP-617 mit 99,89 % der Staking-Stimmen