اكتشف القرصان الأخلاقي ثغرة في Injective تهدد 5 مليارات دولار من الأصول، وحصل على مكافأة قدرها 5 آلاف دولار فقط ولم تُدفع بعد

رسالة ChainCatcher، كشف الهاكر الأخلاقي f4lc0n على منصة X أنه اكتشف ثغرة خطيرة في بروتوكول Injective يمكن أن تؤدي إلى سحب أكثر من 5 مليارات دولار من الأصول على السلسلة مباشرة، لكن فريق المشروع عرض عليه مكافأة قدرها 50 ألف دولار فقط، وهو أقل بكثير من الحد الأقصى المخطط له وهو 500 ألف دولار لهذا المستوى.

قال f4lc0n إن هذه الثغرة تسمح لأي مستخدم بمسح أي حساب على السلسلة دون الحاجة إلى صلاحيات خاصة. بعد تقديم تقريره عبر منصة Immunefi، قام فريق Injective في اليوم التالي ببدء تصويت لترقية الشبكة الرئيسية لإصلاح الثغرة، لكنه ظل غير متواصل خلال الأشهر الثلاثة التالية.

حاليًا، أعرب f4lc0n عن اعتراضه على مبلغ المكافأة، وذكر أن مبلغ 50 ألف دولار لم يُدفع بعد. وأعلن أنه سيخصص 10% من إيرادات مكافآت الثغرات المستقبلية لمواصلة الكشف عن هذه القضية علنًا، حتى يدفع Injective الأجر وفقًا للمعايير.