白帽黑客稱發現Injective嚴重漏洞，涉及超5億美元鏈上資產，賞金僅獲5萬美元

Odaily訊 白帽黑客 f4lc0n 在 X 平台發文表示，其透過 Immunefi 平台發現 Injective 鏈上一個嚴重漏洞，該漏洞允許任何用戶無需特殊權限即可直接盜取鏈上任何帳戶資金，超過 5 億美元的鏈上資產面臨風險。該黑客稱，報告提交後次日 Injective 團隊即將修復方案提交治理投票，但此後三個月未收到任何跟進或技術討論。最終 Injective 給出 5 萬美元賞金，而該項目嚴重漏洞賞金上限為 50 萬美元。該黑客表示已提出異議但未獲回應，且 5 萬美元賞金至今未支付。