白帽黑客发现Injective中危及5亿美元资产的漏洞,仅获5万美元奖励且尚未支付

PANews 3月16日消息,白帽黑客f4lc0n在X平台发文披露,他在Injective协议中发现了一个可导致链上超过5亿美元资产被直接提取的“严重”级别漏洞,但项目方仅向其开出5万美元奖金,远低于其计划中该级别50万美元的最高上限。
f4lc0n表示,该漏洞允许任何用户在无需特殊权限的情况下清空链上任意账户。他在通过Immunefi提交报告后,Injective团队次日即发起主网升级投票修复该漏洞,但在随后的三个月内处于“失联”状态。目前f4lc0n已对奖金数额提出争议,并称5万美元奖金也尚未支付。他宣布将拿出未来漏洞赏金收入的10%用于持续公开此事,直至Injective按标准支付报酬。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saiba mais
Respostas
Related Flash News
A Binance ajustará a razão de colateral multimoeda e a alavancagem do contrato U-M
A Binance ajustará a razão de garantia de alguns ativos na conta unificada, e as posições atuais dos usuários serão afetadas
A Binance ajusta a razão unificada de garantia da conta e múltiplas escadas de margem perpétua de contrato USDT-M
A Bitnomial lançou futuros Injective nos Estados Unidos, que deve apoiar a elegibilidade de aplicações de ETFs à vista
A Agora anunciou que vai parar de emitir a stablecoin AUSD na Injective, e a janela de resgate durará até 28 de setembro
O Injective suportará USDC nativo e integrará o protocolo de transferência cruzada Circle
O OKX abriu alguns pares de negociação à vista em USD(S)
A OSL Global lançou quatro pares de negociação em USD, incluindo o XPL
A proposta de governança Injective recebeu 99,89% dos votos e iniciará um mecanismo deflacionário para reduzir significativamente a oferta de tokens
A comunidade Injective aprovou a proposta de governança IIP-617 com 99,89% de apoio aos votos de participação





