ChainCatcher के अनुसार, व्हाइट हैट हैकर f4lc0n ने X प्लेटफॉर्म पर एक पोस्ट करते हुए खुलासा किया कि उन्होंने Injective प्रोटोकॉल में एक "गंभीर" स्तर की वैल्नरेबिलिटी खोजी है, जिसके कारण ऑन-चेन पर 5 अरब डॉलर से अधिक के संपत्ति को सीधे निकाला जा सकता है, लेकिन प्रोजेक्ट टीम ने केवल 50,000 डॉलर का बोनस प्रस्तावित किया है, जो उनकी योजना में इस स्तर के लिए 500,000 डॉलर की अधिकतम सीमा से काफी कम है। f4lc0n ने कहा कि इस वैल्नरेबिलिटी के कारण कोई भी उपयोगकर्ता विशेष अधिकारों के बिना किसी भी ऑन-चेन खाते को खाली कर सकता है। उन्होंने Immunefi के माध्यम से रिपोर्ट जमा करने के बाद, Injective टीम ने अगले दिन ही मेननेट अपग्रेड मतदान शुरू करके इस वैल्नरेबिलिटी को ठीक करने का प्रयास किया, लेकिन उसके बाद के तीन महीनों तक "असंपर्क" में रही। वर्तमान में f4lc0n ने बोनस की राशि पर आपत्ति जताई है, और 50,000 डॉलर का बोनस भी अभी तक भुगतान नहीं किया गया है। उन्होंने घोषणा की है कि वह अपनी भविष्य की वल्नरेबिलिटी बोनस की 10% आय का उपयोग Injective से मानक के मुताबिक भुगतान प्राप्त करने तक इस मुद्दे को सार्वजनिक रूप से प्रकट रखने के लिए करेंगे।
व्हाइट हैट हैकर ने इंजेक्टिव में $500M की वल्नरेबिलिटी खोजी, $50K बाउंटी विवाद प्राप्त किया
Chaincatcherसाझा करें
सारांश
व्हाइट हैट हैकर f4lc0n ने Injective के प्रोटोकॉल में एक गंभीर वल्नरेबिलिटी की खबर जाहिर की, जिससे ऑन-चेन संपत्तियों के $500 मिलियन से अधिक का खतरा हो सकता है। उन्होंने Immunefi के माध्यम से इस दोष की रिपोर्ट की और $50,000 का बोनस प्राप्त किया, जो इस जोखिम के लिए $500,000 के अधिकतम से काफी कम है। Injective ने मेननेट को अपग्रेड कर दिया है, लेकिन पुरस्कार अभी तक नहीं दिया गया है, जिससे f4lc0n को एक न्यायसंगत भुगतान के लिए दबाव बनाना पड़ रहा है। वह भविष्य के बोनस का 10% इस मुद्दे को हल होने तक ऑन-चेन समाचार स्पॉटलाइट में बनाए रखने की योजना बना रहे हैं।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।