Un hacker de sombrero blanco descubre una vulnerabilidad de $500 millones en Injective, recibe una disputa por la recompensa de $50K

ChainCatcher informa que el hacker ético f4lc0n publicó en la plataforma X que descubrió una vulnerabilidad de nivel "grave" en el protocolo Injective que permitía extraer directamente más de 500 millones de dólares en activos en cadena, pero el proyecto solo le ofreció una recompensa de 50.000 dólares, mucho por debajo del límite máximo de 500.000 dólares planeado para ese nivel. f4lc0n indicó que esta vulnerabilidad permitía a cualquier usuario vaciar cualquier cuenta en cadena sin necesidad de permisos especiales. Tras presentar el informe a través de Immunefi, el equipo de Injective lanzó al día siguiente una votación para actualizar la red principal y corregir la vulnerabilidad, pero permaneció "inaccesible" durante los tres meses siguientes. Actualmente, f4lc0n ha cuestionado el monto de la recompensa y afirmó que los 50.000 dólares aún no se han pagado. Anunció que destinará el 10% de sus futuros ingresos por recompensas por vulnerabilidades para mantener públicamente este asunto hasta que Injective pague la recompensa según los estándares.