A white-hat hacker discovered a vulnerability in Injective that could jeopardize $500 million in assets, but only received a $50,000 reward, which has not yet been paid out.
Белый хакер обнаружил уязвимость в Injective, которая могла поставить под угрозу активы на сумму $500 млн, но получил лишь вознаграждение в $50 000, которое до сих пор не было выплачено.
PANews сообщил 16 марта, что белый хакер f4lc0n рассказал в публикации на платформе X, что обнаружил «критическую» уязвимость в протоколе Injective, которая могла привести к прямому выводу более чем $500 млн активов в сети. Однако команда проекта предложила ему вознаграждение всего в $50 000, что значительно ниже запланированного максимума в $500 000 для уязвимости такого уровня.
f4lc0n заявил, что уязвимость позволяет любому пользователю обнулить любой аккаунт в блокчейне без специальных привилегий. После того как он отправил отчёт через Immunefi, команда Injective на следующий день инициировала голосование за обновление основной сети для устранения уязвимости, но в течение следующих трёх месяцев оставалась «вне связи». Теперь f4lc0n оспаривает размер вознаграждения, утверждая, что выплата в $50 000 до сих пор не произведена. Он объявил, что будет направлять 10% будущих доходов от bug bounty на постоянное освещение этой проблемы, пока Injective не выплатит стандартное вознаграждение.