白帽黑客发现Injective中危及5亿美元资产的漏洞，仅获5万美元奖励且尚未支付
PANews 3月16日消息，白帽黑客f4lc0n在X平台发文披露，他在Injective协议中发现了一个可导致链上超过5亿美元资产被直接提取的“严重”级别漏洞，但项目方仅向其开出5万美元奖金，远低于其计划中该级别50万美元的最高上限。
f4lc0n表示，该漏洞允许任何用户在无需特殊权限的情况下清空链上任意账户。他在通过Immunefi提交报告后，Injective团队次日即发起主网升级投票修复该漏洞，但在随后的三个月内处于“失联”状态。目前f4lc0n已对奖金数额提出争议，并称5万美元奖金也尚未支付。他宣布将拿出未来漏洞赏金收入的10%用于持续公开此事，直至Injective按标准支付报酬。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Related Flash News
Odaily•2 diasA Binance irá ajustar o rácio de colateral multimoeda e a alavancagem dos contratos dos EUA
Blockbeats•29 diasA Binance ajustará a proporção de garantias de alguns ativos na conta unificada, e as posições atuais dos utilizadores serão afetadas
TechFlow•30 diasA Binance ajusta a razão unificada de colateral da conta e múltiplas escadas de margem perpétua de contrato USDT-M
ChainCatcher•35 diasA Bitnomial lançou futuros Injective nos Estados Unidos, que deverá apoiar a elegibilidade de candidaturas a ETFs à vista
Blockbeats•47 diasA Agora anunciou que deixará de emitir a stablecoin AUSD na Injective, e a janela de resgate durará até 28 de setembro
PANews•64 diasO Injective irá suportar USDC nativo e integrar o protocolo de transferência cruzada Circle
ChainCatcher•84 diasO OKX abriu alguns pares de negociação à vista em USD(S)
PANews•103 diasA OSL Global lançou quatro pares de negociação em USD, incluindo o XPL
ChainCatcher•121 diasA proposta de governação Injective recebeu 99,89% dos votos e irá iniciar um mecanismo deflacionário para reduzir significativamente a oferta de tokens
Wu Blockchain•121 diasA comunidade Injective aprovou a proposta de governação IIP-617 com 99,89% dos votos de apoio