白帽黑客发现Injective中危及5亿美元资产的漏洞，仅获5万美元奖励且尚未支付
PANews 3月16日消息，白帽黑客f4lc0n在X平台发文披露，他在Injective协议中发现了一个可导致链上超过5亿美元资产被直接提取的“严重”级别漏洞，但项目方仅向其开出5万美元奖金，远低于其计划中该级别50万美元的最高上限。
f4lc0n表示，该漏洞允许任何用户在无需特殊权限的情况下清空链上任意账户。他在通过Immunefi提交报告后，Injective团队次日即发起主网升级投票修复该漏洞，但在随后的三个月内处于“失联”状态。目前f4lc0n已对奖金数额提出争议，并称5万美元奖金也尚未支付。他宣布将拿出未来漏洞赏金收入的10%用于持续公开此事，直至Injective按标准支付报酬。
Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm
Phản hồi
Related Flash News
Odaily•4 ngày trướcBinance sẽ điều chỉnh tỷ lệ tài sản thế chấp đa tiền tệ và đòn bẩy hợp đồng UM
Blockbeats•32 ngày trướcBinance sẽ điều chỉnh tỷ lệ tài sản thế chấp của một số tài sản trong tài khoản hợp nhất và vị thế hiện tại của người dùng sẽ bị ảnh hưởng
TechFlow•33 ngày trướcBinance điều chỉnh tỷ lệ tài sản thế chấp tài khoản hợp nhất và nhiều bậc ký quỹ hợp đồng vĩnh viễn USDT-M
ChainCatcher•37 ngày trướcBitnomial đã ra mắt hợp đồng tương lai Injective tại Hoa Kỳ, dự kiến sẽ hỗ trợ tính đủ điều kiện của các ứng dụng ETF giao ngay
Blockbeats•50 ngày trướcAgora thông báo rằng họ sẽ ngừng phát hành stablecoin AUSD trên Injective và cửa sổ mua lại sẽ kéo dài đến ngày 28 tháng 9
PANews•66 ngày trướcInjective sẽ hỗ trợ USDC gốc và tích hợp giao thức chuyển chuỗi chéo Circle
ChainCatcher•87 ngày trướcOKX đã mở một số cặp giao dịch giao ngay USD(S)
PANews•106 ngày trướcOSL Global đã ra mắt bốn cặp giao dịch USD, bao gồm XPL
ChainCatcher•123 ngày trướcĐề xuất quản trị Injective đã nhận được 99,89% phiếu bầu và sẽ bắt đầu một cơ chế giảm phát để giảm đáng kể nguồn cung token
Wu Blockchain•124 ngày trướcCộng đồng Injective đã thông qua đề xuất quản trị IIP-617 với 99.89% ủng hộ phiếu bầu