白帽黑客发现Injective中危及5亿美元资产的漏洞，仅获5万美元奖励且尚未支付
PANews 3月16日消息，白帽黑客f4lc0n在X平台发文披露，他在Injective协议中发现了一个可导致链上超过5亿美元资产被直接提取的“严重”级别漏洞，但项目方仅向其开出5万美元奖金，远低于其计划中该级别50万美元的最高上限。
f4lc0n表示，该漏洞允许任何用户在无需特殊权限的情况下清空链上任意账户。他在通过Immunefi提交报告后，Injective团队次日即发起主网升级投票修复该漏洞，但在随后的三个月内处于“失联”状态。目前f4lc0n已对奖金数额提出争议，并称5万美元奖金也尚未支付。他宣布将拿出未来漏洞赏金收入的10%用于持续公开此事，直至Injective按标准支付报酬。
Disclaimer: de content op OKX Orbit dient uitsluitend ter informatie. Meer informatie
Reacties
Related Flash News
Odaily•4d geledenBinance zal de multi-valuta collateral ratio en de U-M contracthefboom aanpassen
Blockbeats•32d geledenBinance zal de onderpandratio van sommige activa in de uniforme rekening aanpassen, en de huidige posities van gebruikers zullen worden beïnvloed
TechFlow•32d geledenBinance past de uniforme accountcollateral ratio en meerdere USDT-M perpetual contract margin ladders aan
ChainCatcher•37d geledenBitnomial heeft Injective futures gelanceerd in de Verenigde Staten, die naar verwachting de geschiktheid van spot-ETF-aanvragen ondersteunen
Blockbeats•50d geledenAgora kondigde aan dat het zal stoppen met het uitgeven van de stablecoin AUSD op Injective, en dat het inwisselingsvenster zal duren tot 28 september
PANews•66d geledenInjective zal native USDC ondersteunen en het Circle cross-chain transfer protocol integreren
ChainCatcher•87d geledenOKX heeft enkele USD(S) spothandelsparen geopend
PANews•106d geledenOSL Global heeft vier USD-handelsparen gelanceerd, waaronder XPL
ChainCatcher•123d geledenHet voorstel voor Injective governance kreeg 99,89% van de stemmen en zal een deflatiemechanisme initiëren om de tokenvoorraad aanzienlijk te verminderen
Wu Blockchain•123d geledenDe Injective-gemeenschap heeft het governancevoorstel IIP-617 aangenomen met 99,89% staking-stem