Injective nie wyprodukował nowych bloków przez 4 godziny po ataku na 4,9 miliona dolarów

Injective został zaatakowany 31 sierpnia, przez prawie cztery godziny nie wyprodukowano nowych bloków, co spowodowało transfer około 4,9 miliona dolarów do Ethereum. Fundacja 1 września ogłosiła, że sieć została zaktualizowana i nie została wstrzymana. Konsensus blockchaina, token INJ oraz aktywa stakowane nie zostały dotknięte, a problem wpłynął na niewielką liczbę aplikacji ekosystemowych korzystających z rynku opcji binarnych. Badacz blockchaina Earthling Paddy zakwestionował jakość tego ataku, twierdząc, że jest on związany z mechanizmem wiadomości natywnej giełdy Injective i modułu ubezpieczeniowego, jednocześnie uznając, że działania sieci zabezpieczyły stakowane fundusze. Czas bloku 181027005 wynosił 16:09:59 UTC, co pokazuje, że przerwa trwała prawie cztery godziny. Injective stwierdził, że czas potrzebny na szybką aktualizację przekroczył oczekiwania, a weryfikatorzy i infrastruktura ekosystemowa są przenoszeni do wersji awaryjnej. Wersja awaryjna v1.20.3-safeharbor.1 wprowadziła kontrole nominałów i wyłączyła likwidację opcji binarnych, modyfikując kod źródłowy. Niektórzy weryfikatorzy zostali tymczasowo ukarani za przegapienie obowiązkowego okna aktualizacji. Badacze oszacowali, że w czasie ataku około 4,9 miliona dolarów zostało przetransferowanych do Ethereum, a Paddy stwierdził, że podobna kwota pozostała w portfelu związanym z napastnikiem. Injective nie opublikował jeszcze pełnej analizy technicznej po incydencie ani nie szczegółowo wyjaśnił ostatecznego podziału strat.