白帽ハッカーがInjectiveの重大な脆弱性を発見、5億ドル以上のオンチェーン資産に関与、報奨金はわずか5万ドル

Odailyのニュースです。白帽ハッカーのf4lc0nがXプラットフォームで投稿し、Immunefiプラットフォームを通じてInjectiveチェーン上の重大な脆弱性を発見したと述べました。この脆弱性により、特別な権限を持たない任意のユーザーが直接チェーン上の任意のアカウントの資金を盗むことが可能で、5億ドル以上のオンチェーン資産がリスクにさらされていました。このハッカーは、報告提出の翌日にInjectiveチームが修正案をガバナンス投票に提出したものの、その後3か月間、何のフォローアップや技術的な議論もなかったと述べています。最終的にInjectiveは5万ドルの報奨金を提示しましたが、このプロジェクトの重大な脆弱性に対する報奨金の上限は50万ドルです。このハッカーは異議を申し立てたが応答がなく、5万ドルの報奨金もまだ支払われていないと述べています。