Injective suspende operaciones durante aproximadamente 4 horas debido a una vulnerabilidad en opciones binarias, se roban 4.9 millones de dólares

Injective suspendió sus operaciones durante aproximadamente 4 horas debido a una vulnerabilidad en opciones binarias, donde los atacantes aprovecharon un oráculo que estaba desactivado pero aún registrado para robar aproximadamente 4.9 millones de dólares. La fuente de datos de este oráculo ha sido vaciada, y los atacantes crearon 299 mercados que apuntaban a este oráculo. Al no poder obtener precios, se activó el mecanismo de 'reembolso sin precio', aprovechando la vulnerabilidad de este mecanismo para recibir aproximadamente el doble de compensación. Posteriormente, convirtieron USDC en aproximadamente 1,980 ETH, que fueron almacenados en una billetera de Ethereum que no había realizado ninguna transacción. Después del ataque, la cuenta oficial de Injective en X continuó publicando contenido de marketing sin mencionar que la cadena había sido suspendida. Injective ha hecho que el código central de la cadena sea privado, pero los atacantes descubrieron la vulnerabilidad a través del SDK público, excluyendo a los hackers éticos y a los auditores. La brecha de fondos ya ha sido cubierta a nivel de protocolo, pero el proceso de reparación no tuvo votación de gobernanza ni explicaciones públicas, lo que imposibilita su verificación. Actualmente, los atacantes han acumulado todos los fondos en una billetera sin realizar movimientos, lo que sugiere que están sopesando propuestas de resolución de hackers éticos.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.