Hacker Nhà Trắng: Hỗ trợ Injective tiết lộ lỗ hổng nghiêm trọng, nhà phát triển không thanh toán 50,000 đô la như đã hứa

Tin từ BlockBeats, ngày 16 tháng 3, White Hat Hacker f4lc0n đã tiết lộ rằng anh ta đã phát hiện một lỗ hổng cấp độ "nghiêm trọng" trong giao thức Injective có thể dẫn đến việc rút trực tiếp hơn 5 tỷ USD tài sản trên chuỗi, nhưng dự án chỉ trao cho anh ta 5 vạn USD tiền thưởng, thấp hơn nhiều so với mức tối đa 50 vạn USD mà họ đã kế hoạch.

f4lc0n cho biết, lỗ hổng này cho phép bất kỳ người dùng nào xóa sạch bất kỳ tài khoản nào trên chuỗi mà không cần quyền hạn đặc biệt. Sau khi gửi báo cáo thông qua Immunefi, nhóm Injective đã bắt đầu bỏ phiếu nâng cấp mạng chính để sửa lỗi này vào ngày hôm sau, nhưng sau đó trong ba tháng tiếp theo họ "mất tích". Hiện tại, f4lc0n đã gửi khiếu nại về số tiền thưởng và cho biết rằng tiền thưởng 5 vạn USD cũng chưa được thanh toán. f4lc0n tuyên bố sẽ dành 10% thu nhập tiền thưởng tương lai từ lỗ hổng để tiếp tục công khai vụ việc này cho đến khi Injective thanh toán tiền thưởng theo tiêu chuẩn.