Injective wstrzymuje działanie na około 4 godziny z powodu luki w opcji binarnej, skradziono 4,9 miliona dolarów

Injective wstrzymało działanie na około 4 godziny z powodu luki w opcji binarnej, a napastnicy wykorzystali nieaktywny, ale nadal zarejestrowany oracle do kradzieży około 4,9 miliona dolarów. Źródło danych tego oracle zostało wyczyszczone, a napastnicy stworzyli 299 rynków wskazujących na ten oracle, co uniemożliwiło uzyskanie ceny i uruchomiło mechanizm 'zwrot bez ceny', wykorzystując lukę w tym mechanizmie do uzyskania około dwukrotnego odszkodowania. Następnie wymienili USDC na około 1,980 ETH, które zostały umieszczone w portfelu Ethereum, który nie przeprowadził żadnych transakcji. Po ataku oficjalne konto Injective na X kontynuowało publikowanie treści marketingowych, nie wspominając o wstrzymaniu łańcucha. Injective ustawiło kod źródłowy łańcucha głównego jako prywatny, ale napastnicy odkryli lukę poprzez publiczne SDK, wykluczając białe kapelusze i audytorów. Luka finansowa została już uzupełniona na poziomie protokołu, ale proces naprawy odbył się bez głosowania w sprawie zarządzania i bez publicznych wyjaśnień, co uniemożliwia weryfikację. Napastnicy obecnie gromadzą wszystkie fundusze w jednym portfelu, nie podejmując żadnych działań, co sugeruje, że rozważają propozycję ugody od białych kapeluszy.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.