ChainCatcher rapporte que le hacker white hat f4lc0n a publié sur la plateforme X qu'il avait découvert une vulnérabilité de niveau « grave » sur le protocole Injective, permettant à quiconque de retirer directement plus de 500 millions de dollars d'actifs en ligne. Toutefois, l'équipe du projet ne lui a offert qu'une récompense de 50 000 dollars, bien en dessous du plafond maximal de 500 000 dollars prévu pour ce niveau de gravité. f4lc0n a indiqué que cette vulnérabilité permettait à tout utilisateur de vider n'importe quel compte en ligne sans nécessiter de privilèges spéciaux. Après avoir soumis son rapport via Immunefi, l'équipe d'Injective a lancé un vote pour une mise à niveau du réseau principal le lendemain afin de corriger la faille, mais est ensuite restée « introuvable » pendant les trois mois suivants. Actuellement, f4lc0n conteste le montant de la récompense et affirme que les 50 000 dollars n'ont pas encore été versés. Il a annoncé qu'il consacrerait 10 % de ses futurs revenus de récompenses pour vulnérabilités à la diffusion continue de cette affaire jusqu'à ce qu'Injective paie conformément aux normes établies.
Un hacker en chemise blanche découvre une vulnérabilité de 500 M$ sur Injective, reçoit un litige de récompense de 50 K$
ChaincatcherPartager
Résumé
Le hacker en chapeau blanc f4lc0n a révélé une vulnérabilité critique dans le protocole d'Injective, exposant potentiellement plus de 500 millions de dollars en actifs sur chaîne. Il a signalé la faille via Immunefi et a reçu une récompense de 50 000 $, bien inférieure au maximum de 500 000 $ pour un tel risque. Injective a mis à jour le mainnet, mais n'a pas encore versé la récompense, laissant f4lc0n militer pour un paiement plus équitable. Il prévoit d'utiliser 10 % des futures récompenses pour maintenir cette question à l'actualité sur chaîne jusqu'à sa résolution.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.