한 백햇 해커가 Injective의 버그 바운티 메커니즘에 의문을 제기하며, 자신이 발견한 '심각한' 취약점에 대해 단 5만 달러의 보상만 약속받았다고 밝혔습니다.

Techub News 소식, 백햇 해커 @al_f4lc0n이 Injective의 버그 바운티 제도를 의문시하는 글을 게시했다. @al_f4lc0n은 이전에 해당 프로토콜에서 '심각한' 취약점을 발견했다고 주장했다. 이 취약점은 어떤 사용자도 특별한 권한 없이 온체인 상의 모든 계정 자금을 직접 탈취할 수 있게 하여 5억 달러 이상의 온체인 자산이 위험에 처하게 했다. @al_f4lc0n이 Immunefi를 통해 보고서를 제출한 후, Injective는 다음 날 메인넷 업그레이드 투표를 시작하여 해당 취약점을 수정했다. 그러나 이후 3개월 동안 해당 팀은 어떠한 응답도 없었다. @al_f4lc0n은 며칠 전 Injective가 그에게 5만 달러의 버그 바운티를 주기로 결정했지만, 보상 금액에 대해 이의를 제기했다. 그는 5만 달러가 심각한 취약점 등급의 최고 보상금 50만 달러보다 훨씬 낮으며, 5만 달러도 아직 지급되지 않았다고 말했다. @al_f4lc0n은 Injective가 기준에 따라 보상을 지급할 때까지 이 문제를 지속적으로 공개하기 위해 향후 버그 바운티 수익의 10%를 사용하겠다고 발표했다.