화이트해커: 인젝티브가 심각한 취약점을 공개하도록 도와줬으나 프로젝트 팀이 약속한 5만 달러 보상을 지급하지 않았다

BlockBeats 뉴스, 3 월 16 일, 화이트해커 f4lc0n은 Injective 프로토콜에서 50 억 달러 이상의 자산이 직접 인출될 수 있는 "심각"한 수준의 취약점을 발견했음을 밝혔으며 프로젝트 측은 그에게 5 만 달러의 보상금을 제시했으나, 이는 프로젝트가 계획한 해당 수준의 최대 상한인 50 만 달러의 훨씬 낮은 금액임을 언급했습니다.

f4lc0n은 이 취약점으로 어떤 사용자라도 특별한 권한없이 체인 상의 임의의 계정을 비울 수 있게 되는 것으로 표현했으며, Immunefi를 통해 보고서를 제출한 후, Injective 팀은 익일 즉시 메인넷 업그레이드 투표를 시작하여 해당 취약점을 수정했지만, 그 이후 3 개월 동안 "소실"상태에 있었습니다. 현재 f4lc0n은 보상금 규모에 이의를 제기하고, 5 만 달러의 보상금 또한 아직 지불되지 않았다고 말했습니다. f4lc0n은 향후 취약점 보상금 수익의 10 %를이 문제를 계속해서 공개할 데 사용할 것이며 Injective가 보상금을 표준에 따라 지불할 때까지 계속될 것이라고 발표했습니다.