白帽黑客发现 Injective 中危及 5 亿美元资产的漏洞，仅获 5 万美元奖励且尚未支付

ChainCatcher 消息，白帽黑客 f4lc0n 在 X 平台发文披露，他在 Injective 协议中发现了一个可导致链上超过 5 亿美元资产被直接提取的"严重"级别漏洞，但项目方仅向其开出 5 万美元奖金，远低于其计划中该级别 50 万美元的最高上限。

f4lc0n 表示，该漏洞允许任何用户在无需特殊权限的情况下清空链上任意账户。他在通过 Immunefi 提交报告后，Injective 团队次日即发起主网升级投票修复该漏洞，但在随后的三个月内处于"失联"状态。

目前 f4lc0n 已对奖金数额提出争议，并称 5 万美元奖金也尚未支付。他宣布将拿出未来漏洞赏金收入的 10% 用于持续公开此事，直至 Injective 按标准支付报酬。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。