PANews 3月16日消息，白帽黑客f4lc0n在X平台发文披露，他在Injective协议中发现了一个可导致链上超过5亿美元资产被直接提取的“严重”级别漏洞，但项目方仅向其开出5万美元奖金，远低于其计划中该级别50万美元的最高上限。
f4lc0n表示，该漏洞允许任何用户在无需特殊权限的情况下清空链上任意账户。他在通过Immunefi提交报告后，Injective团队次日即发起主网升级投票修复该漏洞，但在随后的三个月内处于“失联”状态。目前f4lc0n已对奖金数额提出争议，并称5万美元奖金也尚未支付。他宣布将拿出未来漏洞赏金收入的10%用于持续公开此事，直至Injective按标准支付报酬。
内容来源：PANews
财华网所刊载内容之知识产权为财华网及相关权利人专属所有或持有。未经许可，禁止进行转载、摘编、复制及建立镜像等任何使用。
如有意愿转载，请发邮件至 content@finet.com.hk，获得书面确认及授权后，方可转载。
PANews是区块链和Web3.0领域领先的智库型信息平台，为行业用户提供具有国际视野的前沿资讯与报告。PANews优质多元的内容以图文、音频、视频等形式在全网多渠道覆盖，包含推特、微博、抖音、视频号等主流平台，旨在成为用户的Web3信息官。PANews同时还是腾讯新闻的内容合作伙伴，内容被福布斯、财新等媒体引用，获得腾讯新闻、今日头条、澎湃新闻等颁发的相关奖项。PANews的两位联合创始人均为福
或
按钮分享