Techub News 消息,白帽黑客 @al_f4lc0n 发文质疑 Injective 的漏洞赏金机制。@al_f4lc0n 称其此前发现该协议中的一个「严重」漏洞。该漏洞允许任何用户无需任何特殊权限直接盗取链上任何账户的资金,使得超 5 亿美元的链上资产面临风险。@al_f4lc0n 通过 Immunefi 提交报告后,Injective 次日发起主网升级投票修复该漏洞。然而,随后三个月内该团队未有任何回应。@al_f4lc0n 透露,几天前,Injective 决定给予其 5 万美元的漏洞赏金,但其对奖金数额提出争议,称 5 万美元远低于严重漏洞级别 50 万美元的最高赏金,且 5 万美元至今仍未支付。@al_f4lc0n 宣布将拿出未来漏洞赏金收入的 10% 用于持续公开此事,直至 Injective 按标准支付报酬。
内容来源:TECHUB NEWS
财华网所刊载内容之知识产权为财华网及相关权利人专属所有或持有。未经许可,禁止进行转载、摘编、复制及建立镜像等任何使用。
如有意愿转载,请发邮件至 content@finet.com.hk,获得书面确认及授权后,方可转载。
香港领先,世界一流的科技媒体平台 在数字化时代,Web3技术的崛起为媒体行业注入了新的活力。作为香港领先的Web3媒体平台,Techub News凭借其专业的团队、丰富的资源和创新的业务模式,成为了行业内的佼佼者。Techub News,作为香港的科技媒体翘楚,致力于打造“香港领先,世界一流”的科技媒体和新媒体集群。Techub News平台提供最新、最快、最专业的Web3科技资讯,为用户呈现科技前沿的无限魅力。