Odaily Planet Daily melaporkan, seorang hacker putih f4lc0n menulis di platform X bahawa beliau menemui kelemahan serius di rantai Injective melalui platform Immunefi, yang membolehkan sebarang pengguna mencuri dana dari sebarang akaun di rantai tanpa keperluan keizinan khas, menjadikan lebih daripada 500 juta dolar AS aset di rantai terancam. Hacker tersebut menyatakan bahawa selepas laporan diserahkan, pasukan Injective segera menghantar penyelesaian untuk pengundian tata tertib pada hari berikutnya, tetapi selama tiga bulan seterusnya tiada tindak lanjut atau perbincangan teknikal diterima. Akhirnya, Injective menawarkan hadiah sebanyak 50,000 dolar AS, sedangkan hadiah maksimum untuk kelemahan serius projek ini ialah 500,000 dolar AS. Hacker tersebut menyatakan bahawa beliau telah membuat keberatan tetapi tidak mendapat respons, dan hadiah 50,000 dolar AS masih belum dibayar hingga kini.
Hacker Topi Putih Mengklaim Kerentanan Kritikal Injective Mengekspos Aset Lebih Daripada $500Juta, Hanya Ditawarkan Bayaran $50K
KuCoinFlashKongsi
Ringkasan
Seorang penyerang topi putih bernama f4lc0n mengungkapkan berita kerentanan kritikal di blok rantai Injective di platform Immunefi. Kelemahan ini boleh membenarkan penyerang mencuri dana dari mana-mana akaun di atas blok rantai, mendedahkan aset bernilai lebih daripada $500 juta. Pasukan Injective telah mengemaskini penyelesaian untuk tata tertib selepas laporan itu, tetapi komunikasi terhenti selama tiga bulan. Akhirnya, mereka menawarkan hadiah $50,000, walaupun dasar maksimum yang dinyatakan ialah $500,000. Penyerang itu berkata hadiah itu masih belum dibayar dan mengekspresikan ketidakpuasan.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.