ホワイトハッカー：Injectiveが重大な脆弱性を公開するのを手伝ったが、プロジェクトチームは約束の5万ドルの報酬を支払わなかった

BlockBeats ニュース、3 月 16 日、ホワイトハッカーの f4lc0n が、Injective プロトコルで 5 億ドル以上の資産が直接引き出される可能性がある「深刻な」レベルの脆弱性を発見したことを公表しました。しかし、プロジェクトチームは f4lc0n に対してわずか 5 万ドルの謝礼金を提供し、プランの最高上限である 50 万ドルの遥か下に位置しています。

f4lc0n は、この脆弱性により、特別な権限なしに任意のアカウントからチェーン上の資産を空にすることができます。報告を Immunefi に提出した後、Injective チームは翌日にメインネットのアップグレード投票を実施してこの脆弱性を修正しましたが、その後の 3 か月は「コンタクト不能」の状態でした。現在、f4lc0n は謝礼金の金額に異議を唱え、5 万ドルの謝礼金もまだ支払われていないと述べています。f4lc0n は、今後の脆弱性報奨金収入の 10% をこの問題を引き続き公にするために取り出し、Injective が基準に従って報酬を支払うまで続けることを宣言しました。