White Hat Hacker Mengungkapkan Kerentanan Serius pada Protokol Injective, Melibatkan Aset 500 Juta Dolar, Kontroversi Hadiah Belum Terselesaikan

Berita Gate News, pada 16 Maret, hacker putih f4lc0n mengungkapkan di platform X bahwa mereka menemukan sebuah celah keamanan serius di dalam protokol Injective yang dapat menyebabkan lebih dari 500 juta dolar aset di blockchain langsung diambil. f4lc0n menyatakan bahwa celah tersebut memungkinkan siapa saja untuk mengosongkan akun mana pun di blockchain tanpa membutuhkan izin khusus. Setelah mengirimkan laporan melalui Immunefi, tim Injective langsung menginisiasi voting peningkatan jaringan utama untuk memperbaiki celah tersebut keesokan harinya. Namun, pihak proyek hanya menawarkan hadiah sebesar 50.000 dolar AS, jauh di bawah standar tertinggi sebesar 500.000 dolar AS dalam program bounty celah keamanan mereka yang dianggap serius. f4lc0n menyebutkan bahwa selama tiga bulan setelah pengiriman laporan, tim Injective tidak dapat dihubungi, dan hadiah sebesar 50.000 dolar tersebut hingga saat ini belum dibayarkan. Saat ini, f4lc0n telah mengajukan keberatan terhadap jumlah hadiah tersebut dan mengumumkan akan menyisihkan 10% dari pendapatan bounty celah keamanan di masa depan untuk terus mempublikasikan masalah ini, sampai Injective membayar sesuai standar.