帖子

白帽黑客发现Injective中危及5亿美元资产的漏洞，仅获5万美元奖励且尚未支付

PANews
PANews

PANews 3月16日消息，白帽黑客f4lc0n在X平台发文披露，他在Injective协议中发现了一个可导致链上超过5亿美元资产被直接提取的“严重”级别漏洞，但项目方仅向其开出5万美元奖金，远低于其计划中该级别50万美元的最高上限。

f4lc0n表示，该漏洞允许任何用户在无需特殊权限的情况下清空链上任意账户。他在通过Immunefi提交报告后，Injective团队次日即发起主网升级投票修复该漏洞，但在随后的三个月内处于“失联”状态。目前f4lc0n已对奖金数额提出争议，并称5万美元奖金也尚未支付。他宣布将拿出未来漏洞赏金收入的10%用于持续公开此事，直至Injective按标准支付报酬。

INJ-1.89%
10:19 · 26/03/16·3.97萬 瀏覽量·
查看來源
0
1

免責聲明：OKX 星球內容僅供參考。 瞭解更多

回覆

暫無評論，快來搶沙發！

相關快訊

來源頭像Odaily•2 天前

幣安將調整多幣種抵押率和U本位合約槓桿

來源頭像Blockbeats•30 天前

Binance將調整統一帳戶部分資產抵押率，用戶當前倉位將受到影響

來源頭像TechFlow•30 天前

幣安調整統一帳戶抵押率及多個U本位永續合約槓桿保證金階梯

來源頭像ChainCatcher•35 天前

Bitnomial 在美國推出 Injective 期貨，有望為現貨 ETF 的申請資格提供支援

來源頭像Blockbeats•47 天前

Agora宣佈將停止在Injective發行穩定幣AUSD，贖回窗口持續至9月28日

來源頭像PANews•64 天前

Injective將支持原生USDC並集成Circle跨鏈傳輸協議

來源頭像ChainCatcher•84 天前

OKX 開啟部分 USDⓈ 現貨交易對

來源頭像PANews•103 天前

OSL全球站上線XPL等四個美元交易對

來源頭像ChainCatcher•121 天前

Injective 治理提案獲 99.89% 投票支持，將啟動通縮機制大幅削減代幣供應

來源頭像Wu Blockchain•121 天前

Injective 社區以 99.89% 的質押投票支持率通過治理提案 IIP-617