Một hacker mũ trắng tuyên bố đã phát hiện ra một lỗ hổng nghiêm trọng trong Injective, ảnh hưởng đến hơn 500 triệu đô la tài sản trên chuỗi, nhưng chỉ nhận được khoản tiền thưởng 50.000 đô la.

Hacker mũ trắng f4lc0n đã đăng tải trên nền tảng X rằng anh ta đã phát hiện ra một lỗ hổng nghiêm trọng trên blockchain Injective thông qua nền tảng Immunefi. Lỗ hổng này cho phép bất kỳ người dùng nào cũng có thể trực tiếp đánh cắp tiền từ bất kỳ tài khoản nào trên blockchain mà không cần đặc quyền, gây nguy hiểm cho hơn 500 triệu đô la tài sản trên chuỗi. Hacker này cho biết nhóm Injective đã đệ trình bản vá lỗi lên cuộc bỏ phiếu quản trị một ngày sau khi báo cáo được gửi, nhưng không nhận được bất kỳ phản hồi hay thảo luận kỹ thuật nào trong ba tháng tiếp theo. Cuối cùng, Injective đã treo thưởng 50.000 đô la, trong khi mức thưởng tối đa cho một lỗ hổng nghiêm trọng trên dự án là 500.000 đô la. Hacker này cho biết anh ta đã phản đối nhưng không nhận được phản hồi, và khoản tiền thưởng 50.000 đô la vẫn chưa được thanh toán.