BlockBeats повідомляє, 16 березня білий хакер f4lc0n розкрив «серйозну» вразливість у протоколі Injective, яка дозволяла безпосередньо вивести понад 500 мільйонів доларів США з ланцюга, але проект виплатив йому лише 50 000 доларів США — набагато менше, ніж заплановані 500 000 доларів США як максимальний розмір винагороди за цей рівень.
f4lc0n зазначив, що ця вразливість дозволяє будь-якому користувачеві очищати будь-який аккаунт у ланцюзі без спеціальних прав. Після подання звіту через Immunefi, команда Injective на наступний день запустила голосування щодо оновлення мережі для виправлення цієї вразливості, але протягом наступних трьох місяців перебувала у «невідомості». Зараз f4lc0n оспорює розмір винагороди та зазначає, що винагорода у розмірі 50 000 доларів США ще не була сплачена. f4lc0n оголосив, що відведе 10% майбутніх винагород за вразливості на постійне публічне освітлення цієї справи до тих пір, поки Injective не сплатить винагороду відповідно до стандартів.
