Acabo de enterarme de una historia bastante llamativa con el hacker ético f4lc0n, que encontró una vulnerabilidad grave en Injective. Y no es por casualidad, se trata de medio mil millones de dólares que teóricamente podrían haber estado en riesgo.

El problema radica en que la vulnerabilidad permitía a cualquiera eliminar cuentas en la red sin ningún privilegio. Suena bastante aterrador, ¿verdad? El chico informó rápidamente a través de Immunefi, e incluso lanzaron una votación para actualizar la red principal.

Pero aquí es donde empieza lo interesante: el equipo de Injective propuso $50K por tal hallazgo. Aunque, el premio máximo por servicios similares en su programa puede llegar hasta $500,000. La diferencia es de diez veces. Por supuesto, f4lc0n no está nada contento.

Lo que es aún más divertido es que el chico dice que los servicios de búsqueda de vulnerabilidades por parte de hackers son mucho más valorados en la comunidad cripto, y el equipo de Injective ni siquiera responde desde hace tres meses. Ni dinero, ni explicaciones.

En respuesta a esa actitud, f4lc0n decidió ir a lo grande: prometió donar el 10% de todas las futuras recompensas por errores para aumentar la conciencia sobre esta situación. Por ahora, claro, no recibirá la suma completa.

Esta historia muestra claramente lo importante que son los servicios de los hackers en la seguridad de blockchain y cómo a veces incluso proyectos serios los toman a la ligera. Cuando encuentras una vulnerabilidad crítica, esperas una evaluación adecuada de tu trabajo, no un simple silencio. Los servicios de los hackers en la protección de protocolos no son una broma, son un valor real para el ecosistema.