白帽黑客发现Injective中危及5亿美元资产的漏洞，仅获5万美元奖励且尚未支付
PANews 3月16日消息，白帽黑客f4lc0n在X平台发文披露，他在Injective协议中发现了一个可导致链上超过5亿美元资产被直接提取的“严重”级别漏洞，但项目方仅向其开出5万美元奖金，远低于其计划中该级别50万美元的最高上限。
f4lc0n表示，该漏洞允许任何用户在无需特殊权限的情况下清空链上任意账户。他在通过Immunefi提交报告后，Injective团队次日即发起主网升级投票修复该漏洞，但在随后的三个月内处于“失联”状态。目前f4lc0n已对奖金数额提出争议，并称5万美元奖金也尚未支付。他宣布将拿出未来漏洞赏金收入的10%用于持续公开此事，直至Injective按标准支付报酬。
Penafian: Konten OKX Orbit ini hanya disediakan untuk tujuan informasi. Selengkapnya
Balasan
Related Flash News
Odaily•2h laluBinance akan menyesuaikan rasio jaminan multi-mata uang dan leverage kontrak UM
Blockbeats•29h laluBinance akan menyesuaikan rasio jaminan beberapa aset di akun terpadu, dan posisi pengguna saat ini akan terpengaruh
TechFlow•30h laluBinance menyesuaikan rasio agunan akun terpadu dan beberapa tangga margin kontrak abadi USDT-M
ChainCatcher•35h laluBitnomial telah meluncurkan Injective futures di Amerika Serikat, yang diharapkan dapat mendukung kelayakan aplikasi ETF spot
Blockbeats•47h laluAgora mengumumkan bahwa mereka akan berhenti menerbitkan stablecoin AUSD di Injective, dan jendela penukaran akan berlangsung hingga 28 September
PANews•64h laluInjective akan mendukung USDC asli dan mengintegrasikan protokol transfer lintas rantai Circle
ChainCatcher•84h laluOKX telah membuka beberapa pasangan perdagangan spot USD(S)
PANews•103h laluOSL Global telah meluncurkan empat pasangan perdagangan USD, termasuk XPL
ChainCatcher•121h laluProposal tata kelola Injective menerima 99,89% suara dan akan memulai mekanisme deflasi untuk mengurangi pasokan token secara signifikan
Wu Blockchain•121h laluKomunitas Injective meloloskan proposal tata kelola IIP-617 dengan 99,89% dukungan suara