Sinasabing ipinakita ng White Hat Hacker ang mahalagang butas sa Injective na inilalabas ang mga ari-arian na higit sa $500M, ngunit tanging $50K ang binigay na bounty

iconKuCoinFlash
I-share
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconSummary

expand icon
Isinagawa ni f4lc0n, isang white hat hacker, ang pagpapahayag ng isang mahalagang pagkakamali sa blockchain ng Injective sa platform ng Immunefi. Ang kahinaan ay maaaring magbigay-daan sa mga mang-aabuso upang makuha ang mga pondo mula sa anumang account sa blockchain, na nagpapakita ng higit sa $500 milyon na mga ari-arian. Ipinadala ng koponan ng Injective ang isang solusyon para sa pamamahala pagkatapos ng ulat, ngunit ang komunikasyon ay tumigil sa loob ng tatlong buwan. Sa wakas, ibinigay nila ang isang bounty na $50,000, bagaman ang pinakamataas na patakaran ay $500,000. Sinabi ng hacker na ang bounty ay patuloy pa ring hindi binayad at ipinahayag ang kanyang hindi pagkakasundo.

Odaily Planet Daily News: Ang white-hat hacker na si f4lc0n ay nag-post sa platform na X na natuklasan niya ang isang seriyosong butas sa chain ng Injective sa pamamagitan ng platform na Immunefi, na nagpapahintulot sa anumang user na kunin nang direkta ang mga pondo ng anumang account sa chain nang walang espesyal na pahintulot, na nagdudulot ng panganib sa higit sa $500 milyon na mga asset sa chain. Sinabi ng hacker na ang koponan ng Injective ay agad na isinumite ang solusyon para sa pagboto sa pamamaraan ng pamamahala kasunod ng pagrereport, ngunit wala silang natanggap na sumusunod o teknikal na diskusyon sa loob ng tatlong buwan. Sa huli, ibinigay ng Injective ang halagang $50,000 bilang reward, habang ang pinakamataas na reward para sa seriyosong butas sa proyektong ito ay $500,000. Sinabi ng hacker na nagbigay siya ng pagtutol ngunit walang tugon, at hanggang ngayon ay hindi pa binayad ang $50,000 reward.

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.