Белый хакер обнаружил уязвимость в Injective, угрожающую активам на сумму 500 миллионов долларов, получив вознаграждение в размере 50 тысяч долларов, которое еще не выплачено

ChainCatcher сообщает, что белый хакер f4lc0n опубликовал в платформе X информацию о том, что он обнаружил в протоколе Injective уязвимость уровня «серьезная», которая может привести к прямому выводу более 500 миллионов долларов активов с блокчейна, однако команда проекта предложила ему всего 50 тысяч долларов награды, что значительно ниже запланированного максимума в 500 тысяч долларов для такого уровня.

f4lc0n заявил, что эта уязвимость позволяет любому пользователю без особых прав очищать любые аккаунты на блокчейне. После подачи отчета через Immunefi команда Injective на следующий день инициировала голосование за обновление сети для устранения уязвимости, но в последующие три месяца связь с ним была потеряна.

В настоящее время f4lc0n оспаривает сумму награды и утверждает, что ему до сих пор не выплатили даже 50 тысяч долларов. Он объявил, что выделит 10% будущих доходов от наград за уязвимости для постоянного освещения этой ситуации, пока Injective не выплатит вознаграждение согласно стандартам.