5亿美元漏洞引发争议:白帽黑客控诉 Injective 拖延回应并削减赏金

INJ3.8%
ETH-0.38%

Gate News 消息,3 月 17 日,加密安全研究员al_f4lc0n公开指控区块链项目Injective在处理重大安全漏洞过程中存在沟通迟缓与赏金争议问题。该漏洞被指一度威胁超过5亿美元链上资产安全,引发社区对项目安全治理的质疑。

根据披露信息,该漏洞源于子账户验证机制缺陷,攻击者可在无需权限的情况下代表他人账户执行交易。具体而言,攻击者可创建虚假代币并与USDT构建交易对,通过操控市价单迫使受害者账户以异常价格买入无价值资产,从而转移资金至自身控制地址,随后再跨链转移至以太坊网络。

al_f4lc0n在GitHub发布完整技术报告,称该漏洞在披露时覆盖链上全部资金,风险规模超过5亿美元。目前已确认的潜在损失约为2.8亿美元,其中大部分涉及INJ代币。其在报告中直言,该漏洞“几乎允许直接提取任意账户资金”。

围绕赏金问题,争议进一步扩大。该研究员表示,在漏洞修复完成后长达三个月未获得项目方回应,随后收到的奖励仅为5万美元,远低于平台此前公布的最高50万美元赏金标准,且截至目前仍未实际支付。

公开资料显示,Injective曾通过漏洞赏金平台设立高额奖励机制,用于鼓励安全研究人员披露关键漏洞。然而,此次事件使得其漏洞响应流程及激励机制受到审视。

截至发稿,相关指控尚未获得项目方正式回应。业内人士指出,随着DeFi及链上资产规模持续扩大,漏洞披露机制、响应效率及赏金兑现透明度,正成为衡量区块链项目安全可信度的重要指标。(Protos)

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

比特币因基于 STRC 的链上生态系统启动预期上涨,5 月 6 日

据 Digital Asset 的主编 Park Sang-hyuk 称,比特币在 5 月 6 日上涨,因为市场对 Strategy 基于 STRC 的链上生态系统启动的预期不断增强。STRC 是来自全球最大比特币持有者 Strategy 的永久优先股代币,目前正被定位为抵押品

GateNews22 分钟前

Toncoin 在 24 小时内飙升 36%,Telegram 接管 TON 网络并将费用削减至 $0.0005

据 Telegram 创始人 Pavel Durov 称,Toncoin 在 Telegram 宣布将直接承担对 The Open Network (TON) 的运营控制、并取代 TON Foundation 之后的 24 小时内上涨了 36%。该代币上涨至约 1.86 美元,创下四个月以来的最高水平。The

GateNews40 分钟前

WLFI 生態 AI 專案 WorldClaw 推出代理作业系统,未揭露品牌还能卖一万美元?

川普家族加密专案 World Liberty Financial(WLFI)再出新招,携手 WorldClaw 推出 AI 模型统一入口 WorldRouter,主打整合 300 款 AI 模型的代理人平台,最高付费方案要价近万美金,但附赠的却是一台「未披露品牌与作业系统」的硬件装置,引发外界疑虑。 @WorldClawAI 正在扩大 AI 的访问权限,$WLFI 在生态系统中扮演关键角色。用户可以通过 WorldRouter 访问 300+ 个模型,而代理人可以

鏈新聞abmedia58 分钟前

DeepBook 在 Sui 测试网上推出预测市场

据 Foresight News,DeepBook 是 Sui 区块链上的一个 DeFi 协议,已在测试网上推出 DeepBook Predict,这是一个预测市场。Predict 与期权定价服务 Block Scholes 协同开发,支持二元期权、看涨期权、看跌期权和价差期权,以及杠杆

GateNews1小时前

Pi Network 创始人亮相 Consensus 2026 迈阿密

Pi Network 的创始人 Chengdiao Fan 和 Nicolas Kokkalis 本周正在迈阿密参加 Consensus 2026,并以特邀演讲嘉宾身份亮相。据 Pi Core Team 于 2026 年 5 月 5 日发布的公告称,这些亮相标志着该项目围绕人工智能、身份和生态系统进行战略性重新定位

Crypto Frontier1小时前

Pacifica 在 Solana 上推出金库功能,使用户能够管理交易策略

据 BlockBeats 称,Pacifica 是 Solana 生态中的一个永续合约交易平台,于 5 月 6 日推出了其 Vaults(金库)功能。用户现在可以创建并管理自己的金库,或将资金存入由其他交易者管理的金库,以根据交易表现被动赚取收益。 Vault

GateNews2小时前
评论
0/400
暂无评论