Injective pausiert für etwa 4 Stunden aufgrund eines Fehlers bei binären Optionen, 4,9 Millionen USD gestohlen

Injective hat aufgrund eines Fehlers bei binären Optionen für etwa 4 Stunden den Betrieb eingestellt. Angreifer nutzten einen deaktivierten, aber weiterhin registrierten Orakel, um etwa 4,9 Millionen USD zu stehlen. Die Datenquelle dieses Orakels wurde geleert, und die Angreifer erstellten 299 Märkte, die auf dieses Orakel verwiesen. Da sie die Preise nicht abrufen konnten, wurde der Mechanismus für "Preisrückerstattungen ohne Preis" ausgelöst, wodurch sie etwa das Doppelte an Entschädigung erhielten. Anschließend tauschten sie USDC gegen etwa 1.980 ETH und lagerten diese in einer Ethereum-Wallet, die noch keine Transaktionen durchgeführt hatte. Nach dem Angriff veröffentlichte das offizielle X-Konto von Injective weiterhin Marketinginhalte und erwähnte nicht, dass die Kette pausiert war. Injective hat den Quellcode der Kernkette privat gemacht, aber die Angreifer entdeckten die Schwachstelle durch das öffentliche SDK und schlossen White-Hat-Hacker und Prüfer aus. Die Finanzierungslücke wurde auf Protokollebene geschlossen, aber der Reparaturprozess fand ohne Governance-Abstimmungen und ohne öffentliche Erklärungen statt, was eine Überprüfung unmöglich machte. Die Angreifer haben derzeit alle Mittel in einer Wallet gesammelt und nicht bewegt, was darauf hindeutet, dass sie die Vorschläge zur Rückzahlung durch White-Hats abwägen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.