白帽黑客发现Injective中危及5亿美元资产的漏洞，仅获5万美元奖励且尚未支付
PANews 3月16日消息，白帽黑客f4lc0n在X平台发文披露，他在Injective协议中发现了一个可导致链上超过5亿美元资产被直接提取的“严重”级别漏洞，但项目方仅向其开出5万美元奖金，远低于其计划中该级别50万美元的最高上限。
f4lc0n表示，该漏洞允许任何用户在无需特殊权限的情况下清空链上任意账户。他在通过Immunefi提交报告后，Injective团队次日即发起主网升级投票修复该漏洞，但在随后的三个月内处于“失联”状态。目前f4lc0n已对奖金数额提出争议，并称5万美元奖金也尚未支付。他宣布将拿出未来漏洞赏金收入的10%用于持续公开此事，直至Injective按标准支付报酬。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Related Flash News
Odaily•2giorni faBinance adeguerà il rapporto di collaterale multivaluta e la leva contrattuale U-M
Blockbeats•29giorni faBinance adeguerà il rapporto di garanzie di alcuni asset nell'account unificato, e le posizioni attuali degli utenti saranno influenzate
TechFlow•30giorni faBinance aggiusta il rapporto di garanzia unificata del conto e le scale di margine contrattuale perpetuo USDT-M
ChainCatcher•35giorni faBitnomial ha lanciato Injective futures negli Stati Uniti, che dovrebbe supportare l'idoneità delle domande di ETF spot
Blockbeats•47giorni faAgora ha annunciato che smetterà di emettere la stablecoin AUSD su Injective e che la finestra di riscatto durerà fino al 28 settembre
PANews•64giorni faInjective supporterà USDC nativo e integrerà il protocollo di trasferimento cross-chain Circle
ChainCatcher•84giorni faOKX ha aperto alcune coppie di trading spot USD(S)
PANews•103giorni faOSL Global ha lanciato quattro coppie di trading USD, tra cui XPL
ChainCatcher•121giorni faLa proposta di governance Injective ha ricevuto il 99,89% dei voti e avvierà un meccanismo deflazionistico per ridurre significativamente l'offerta di token
Wu Blockchain•121giorni faLa comunità Injective ha approvato la proposta di governance IIP-617 con il 99,89% dei voti di staking