Injective приостановил работу на около 4 часов из-за уязвимости бинарных опционов, похищено 4,9 миллиона долларов

Injective приостановил работу на около 4 часов из-за уязвимости бинарных опционов. Злоумышленники использовали отключенный, но все еще зарегистрированный оракул для кражи около 4,9 миллиона долларов. Источник данных этого оракула был очищен, и злоумышленники создали 299 рынков, указывающих на этот оракул. Поскольку они не могли получить цену, это вызвало механизм "возврата без цены", и они воспользовались уязвимостью этого механизма, получив около двойной компенсации. Затем они обменяли USDC на около 1980 ETH и хранили их в кошельке Ethereum, который не совершал никаких транзакций. После атаки официальный аккаунт Injective в X продолжал публиковать маркетинговый контент, не упоминая о приостановке цепочки. Injective сделала исходный код основной цепи закрытым, но злоумышленники обнаружили уязвимость через открытый SDK, исключив белых хакеров и аудиторов. Дефицит средств был покрыт на уровне протокола, но процесс исправления прошел без голосования по управлению и без публичных объяснений, что делает его невозможным для проверки. В настоящее время злоумышленники собрали все средства в одном кошельке и не предпринимают никаких действий, подозревается, что они взвешивают предложения о примирении от белых хакеров.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.