Acabei de saber de uma história bastante polêmica envolvendo o hacker f4lc0n, que encontrou uma vulnerabilidade séria na Injective. E não é por acaso — estamos falando de meio bilhão de dólares que, teoricamente, poderiam estar em risco.

O problema é que a vulnerabilidade permitia a qualquer pessoa excluir contas na rede sem qualquer privilégio. Parece assustador, não é? O rapaz reportou tudo rapidamente através do Immunefi, e até iniciou uma votação para atualizar a rede principal.

Mas aqui é onde fica interessante — a equipe da Injective ofereceu $50K por essa descoberta. Enquanto isso, o prêmio máximo por serviços semelhantes em seu programa pode chegar a $500 mil. Uma diferença de dez vezes. f4lc0n, naturalmente, não ficou nada feliz.

O que é ainda mais divertido — o rapaz diz que os serviços de hackers na busca por vulnerabilidades são avaliados muito mais alto na comunidade cripto, e a equipe da Injective já não responde há três meses. Nem dinheiro, nem explicações.

Em resposta a essa postura, f4lc0n decidiu ir até o fim — prometeu doar 10% de todas as futuras recompensas por bugs para aumentar a conscientização sobre essa situação. Ainda não recebeu a quantia total, claro.

Essa história mostra bem como os serviços de hackers são importantes para a segurança do blockchain e como, às vezes, projetos sérios tratam isso com descaso. Quando você encontra uma vulnerabilidade crítica, espera uma avaliação adequada do seu trabalho, e não esse tipo de negligência. Os serviços de hackers na proteção de protocolos não são brincadeira, são um valor real para a ecossistema.