Injective suspende operações por cerca de 4 horas devido a vulnerabilidade em opções binárias, 4,9 milhões de dólares roubados

Injective suspendeu suas operações por cerca de 4 horas devido a uma vulnerabilidade em opções binárias, onde atacantes utilizaram um oráculo que estava desativado, mas ainda registrado, para roubar cerca de 4,9 milhões de dólares. A fonte de dados desse oráculo foi esvaziada, e os atacantes criaram 299 mercados apontando para esse oráculo. Como não conseguiram obter preços, acionaram o mecanismo de 'reembolso sem preço', explorando uma falha nesse mecanismo para obter cerca de duas vezes o valor em compensação. Em seguida, converteram USDC em aproximadamente 1.980 ETH, que foram armazenados em uma carteira Ethereum que nunca havia realizado transações. Após o ataque, a conta oficial da Injective no X continuou a publicar conteúdo de marketing, sem mencionar que a rede estava suspensa. A Injective tornou o código da cadeia principal privado, mas os atacantes descobriram a vulnerabilidade através do SDK público, excluindo os hackers éticos e os auditores. A lacuna de fundos já foi preenchida no nível do protocolo, mas o processo de correção não teve votação de governança e não foi explicado publicamente, tornando impossível a verificação. Atualmente, os atacantes estão acumulando todos os fundos em uma única carteira sem movimentação, suspeitando-se que estejam avaliando propostas de resolução com hackers éticos.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.