Hacker de chapéu branco afirma que vulnerabilidade crítica do Injective expôs ativos de mais de US$ 500 milhões, com apenas US$ 50 mil de recompensa oferecida

Odaily Planet Daily relata que o hacker de capacete branco f4lc0n publicou em sua conta no X que descobriu, por meio da plataforma Immunefi, uma vulnerabilidade grave na cadeia Injective, que permitia a qualquer usuário roubar diretamente fundos de qualquer conta na cadeia sem necessidade de permissões especiais, colocando mais de 500 milhões de dólares em ativos na cadeia em risco. O hacker afirmou que, após a submissão do relatório, a equipe da Injective enviou imediatamente a proposta de correção para votação de governança, mas durante os três meses seguintes não recebeu nenhum seguimento ou discussão técnica. Finalmente, a Injective ofereceu uma recompensa de 50 mil dólares, enquanto o limite máximo de recompensa para vulnerabilidades graves desse projeto é de 500 mil dólares. O hacker afirmou que apresentou objeção, mas não recebeu resposta, e que os 50 mil dólares ainda não foram pagos.