我帶著心中的痛苦和遺憾寫下這條推文，因為我目前完全陷入僵局。 一個新的協議在 @immunefi 的漏洞獎勵計劃中發布，我迅速檢查了這個協議，熬夜檢查了數千行代碼以尋找漏洞，日以繼夜我都沒有睡覺。 提交了一個漏洞，這個漏洞會導致合約中資金的永久性直接損失。 附註：在舊獎勵計劃的頁面上沒有任何說明，因為這個漏洞甚至在主網上是活躍的，涉及大量資金。 這個問題已經上報給協議，而協議卻如此惡意地提供了一個 JSON 作為證明，表明這個漏洞已經在他們的舊獎勵計劃中提交過？？ 這是什麼樣的惡意行為？ 如果這是舊的獎勵，為什麼不將其納入 SRS 以避免它們？ > 現在我完全陷入僵局，因為我的準確率低於 10%。因為我在這個同一項目上連續提交的其他重複項目已經被關閉。 @immunefi 當有支付 $75 進行升級的功能時，我已經準備好投入我的資金。 像這樣的協議不能如此糟糕地對待 SR，這太糟糕了。 在成為黑帽和白帽之間只有一線之隔，但我向自己承諾我不會偷竊。

不可能，兄弟

如何駭入未經驗證的合約？ 這些人必須被制止。