正文

白帽黑客称发现Injective严重漏洞,涉及超5亿美元链上资产,赏金仅获5万美元

发布时间:1小时前

白帽黑客 f4lc0n 在 X 平台发文表示,其通过 Immunefi 平台发现 Injective 链上一个严重漏洞,该漏洞允许任何用户无需特殊权限即可直接盗取链上任何账户资金,超过 5 亿美元的链上资产面临风险。该黑客称,报告提交后次日 Injective 团队即将修复方案提交治理投票,但此后三个月未收到任何跟进或技术讨论。最终 Injective 给出 5 万美元赏金,而该项目严重漏洞赏金上限为 50 万美元。该黑客表示已提出异议但未获回应,且 5 万美元赏金至今未支付。