White Hat Hacker Discloses Critical Vulnerability in Injective Protocol Affecting $500 Million in Assets, Bug Bounty Dispute Remains Unresolved

INJ1,42%

Tin tức Gate News, ngày 16 tháng 3, hacker mũ trắng f4lc0n đã tiết lộ trên nền tảng X rằng anh ta đã phát hiện ra một lỗ hổng bảo mật nghiêm trọng trong giao thức Injective, có thể dẫn đến việc hơn 500 triệu USD tài sản trên chuỗi bị rút ra trực tiếp. f4lc0n cho biết, lỗ hổng này cho phép bất kỳ người dùng nào cũng có thể xóa sạch bất kỳ tài khoản nào trên chuỗi mà không cần quyền đặc biệt. Sau khi gửi báo cáo qua Immunefi, đội ngũ Injective đã tổ chức bỏ phiếu nâng cấp mainnet để khắc phục lỗ hổng này ngay ngày hôm sau. Tuy nhiên, dự án chỉ trả cho anh ta 50.000 USD tiền thưởng, thấp hơn nhiều so với mức tối đa 500.000 USD trong chương trình thưởng lỗi nghiêm trọng của họ. f4lc0n cho biết, trong vòng ba tháng sau khi gửi báo cáo, đội ngũ Injective đã mất liên lạc, và số tiền thưởng 50.000 USD vẫn chưa được thanh toán đến nay. Hiện tại, f4lc0n đã phản đối về số tiền thưởng và tuyên bố sẽ dành 10% thu nhập từ các khoản thưởng lỗi trong tương lai để tiếp tục công khai vụ việc này cho đến khi Injective thanh toán đúng theo tiêu chuẩn.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Carrot Protocol ngừng hoạt động trên Solana, người dùng có đến ngày 14 tháng 5 để rút tiền

Theo Foresight News, Carrot, một giao thức yield sử dụng đòn bẩy trên Solana, đã thông báo hôm nay rằng họ sẽ tạm dừng hoạt động do ảnh hưởng từ vụ hack của giao thức Drift. Người dùng có thể rút toàn bộ số tiền còn lại khỏi Boost, Turbo và CRT cho đến ngày 14 tháng 5. Sau thời điểm đó, giao thức sẽ bắt đầu dừng dần

GateNews2giờ trước

Syndicate mất $380K trong tài sản do lộ khóa riêng, các hợp đồng cầu bị nâng cấp độc hại vào ngày 1 tháng 5

Theo tuyên bố chính thức của Syndicate vào ngày 1/5, việc rò rỉ khóa riêng đã dẫn đến các bản nâng cấp độc hại cho hợp đồng cầu nối trên hai blockchain, gây ra vụ trộm khoảng 18,5 triệu token SYND (trị giá 330 nghìn USD) và $50K trong tài sản của khách hàng. Công ty cho rằng lỗ hổng là do priva

GateNews3giờ trước

Tin tặc Bắc Triều Tiên rút 285 triệu USD từ Drift trong một chiến dịch kéo dài nhiều tháng

Theo phân tích của công ty nghiên cứu tình báo an ninh, các hacker được nhà nước Bắc Triều Tiên hậu thuẫn đã rút 285 triệu USD khỏi Drift thông qua một chiến dịch kéo dài có sự hiện diện trực tiếp vào năm 2026. Các hacker này chiếm 76% tổng số tổn thất do lừa đảo và hack crypto trong năm nay và đã đánh cắp 6 tỷ USD

GateNews3giờ trước

Sàn giao dịch Grinex Crypto bị rút cạn 13,7 triệu USD vào tháng 4/2026, tạm dừng hoạt động

Theo một cuộc điều tra của Global Ledger được công bố vào tháng 4/2026, Grinex, một sàn giao dịch tiền mã hóa bị trừng phạt hoạt động từ Kyrgyzstan, đã bị rút cạn khoảng 13,7 triệu USD và ngay lập tức bị đình chỉ hoạt động. Grinex xuất hiện vào tháng 3/2025 như một đơn vị kế nhiệm dường như của Garantex, một

GateNews7giờ trước
Bình luận
0/400
Không có bình luận