白帽黑客发现Injective中危及5亿美元资产的漏洞，仅获5万美元奖励且尚未支付
PANews 3月16日消息，白帽黑客f4lc0n在X平台发文披露，他在Injective协议中发现了一个可导致链上超过5亿美元资产被直接提取的“严重”级别漏洞，但项目方仅向其开出5万美元奖金，远低于其计划中该级别50万美元的最高上限。
f4lc0n表示，该漏洞允许任何用户在无需特殊权限的情况下清空链上任意账户。他在通过Immunefi提交报告后，Injective团队次日即发起主网升级投票修复该漏洞，但在随后的三个月内处于“失联”状态。目前f4lc0n已对奖金数额提出争议，并称5万美元奖金也尚未支付。他宣布将拿出未来漏洞赏金收入的10%用于持续公开此事，直至Injective按标准支付报酬。
Vastuuvapauslauseke: OKX Orbit -sisältö on tarkoitettu ainoastaan tiedotustarkoituksiin. Lisätietoja
Vastaukset
Related Flash News
Odaily•2 pv sittenBinance säätää monivaluuttavakuussuhdetta ja U-M-sopimusvivun
Blockbeats•30 pv sittenBinance säätää joidenkin yhtenäisen tilin omaisuuserien vakuussuhdetta, ja käyttäjien nykyiset asemat muuttuvat
TechFlow•30 pv sittenBinance säätää yhtenäistä tilivakuussuhdetta ja useita USDT-M:n ikuisia sopimusmarginaalitikkaita
ChainCatcher•35 pv sittenBitnomial on lanseerannut Injective futures -futuurit Yhdysvalloissa, joiden odotetaan tukevan spot-ETF-hakemusten kelpoisuutta
Blockbeats•47 pv sittenAgora ilmoitti lopettavansa stabiilikolikon AUSD:n liikkeeseenlaskun Injectivessa, ja lunastusikkuna kestää 28. syyskuuta asti
PANews•64 pv sittenInjective tukee natiivia USDC:tä ja integroi Circle cross-chain -siirtoprotokollan
ChainCatcher•84 pv sittenOKX on avannut joitakin USD(S)-spot-kaupankäyntipareja
PANews•103 pv sittenOSL Global on lanseerannut neljä USD-kauppaparia, mukaan lukien XPL
ChainCatcher•121 pv sittenInjective governance -ehdotus sai 99,89 % äänistä ja käynnistää deflatorisen mekanismin, joka merkittävästi vähentää tokenien tarjontaa
Wu Blockchain•121 pv sittenInjective-yhteisö hyväksyi hallintoehdotuksen IIP-617 99,89 %:n ääntuella