لقد صادفت شيئًا مثيرًا جدًا في نظام Injective البيئي. اكتشف هاكر ذو قبعة بيضاء يُدعى f4lc0n ثغرة أمنية حرجة كان من الممكن أن تُسحب أكثر من $500 مليون من البروتوكول. يبدو الأمر خطيرًا، أليس كذلك؟ لكن هنا حيث يصبح الأمر أكثر إثارة.

قام هذا الهاكر ذو القبعة البيضاء بتقديم تقرير الثغرة عبر Immunefi، ولحسن حظهم، تحرك فريق Injective بسرعة—أطلق تصويت ترقية الشبكة الرئيسية في اليوم التالي لإصلاحها. لكن بعد ذلك، صمت تام لمدة ثلاثة أشهر متتالية. هذا... ليس منظرًا جيدًا.

الجزء المثير حقًا؟ وضع المكافأة. عرض البروتوكول 50,000 دولار كمكافأة، لكن الحد الأقصى المعتاد لثغرة حرجة من هذا النوع يُفترض أن يكون 500,000 دولار. نحن نتحدث عن فرق بنسبة 90%. f4lc0n من الطبيعي أن يكون محبطًا، خاصة وأن $50K لا تزال لم تُدفع بعد.

ما يجعل الأمر أكثر فوضوية هو طبيعة الثغرة نفسها—أي مستخدم كان بإمكانه مسح أي حساب على البلوكتشين بدون الحاجة إلى أذونات خاصة. هذا ليس خطأ استثنائي؛ إنه مشكلة أمنية أساسية.

الآن، f4lc0n يتخذ موقفًا. يقول إنه سيكرس 10% من جميع أرباح مكافآت الثغرات المستقبلية للنداء العلني على هذا الأمر حتى يدفع Injective ما يراه مكافأة مناسبة. خطوة مثيرة للاهتمام—استخدام دخل المكافآت المستقبلية كوسيلة ضغط لتسليط الضوء على ما يراه معاملة غير عادلة.

هذه الحالة تثير تساؤلات حول كيفية تعامل البروتوكولات المختلفة مع الباحثين الأمنيين وهياكل المكافآت. عندما يجد هاكر ذو قبعة بيضاء شيئًا بهذه الأهمية ويُدفع له مبلغ أقل بكثير (ويُؤخر)، فهذا لا يشجع بالضرورة الآخرين على الإبلاغ عن الثغرات بمسؤولية. من الجدير مراقبة كيف ستتطور الأمور.