Injective зазнав атаки на 4 години з втратою 4,9 мільйона доларів

Injective зазнав атаки 31 серпня, внаслідок чого протягом майже чотирьох годин не було створено нових блоків, що призвело до переведення близько 4,9 мільйона доларів в Ethereum. Фонд 1 вересня повідомив, що мережа була оновлена і не зупинялася. Консенсус блокчейну, токен INJ та активи, що стосуються стейкінгу, не постраждали, проблема вплинула на невелику кількість екосистемних додатків, що використовують ринок бінарних опціонів. Ланцюговий дослідник Earthling Paddy поставив під сумнів якість цієї атаки, вважаючи, що вона пов'язана з механізмом повідомлень рідної біржі Injective та страхового модуля, одночасно визнаючи, що заходи мережі зберегли стейкінгові кошти. Час блоку 181027005 становив 16:09:59 UTC, що показує, що він був зафіксований перед перервою, яка тривала майже чотири години. Injective зазначив, що час, необхідний для швидкого оновлення, перевищив очікування, валідатори та інфраструктура екосистеми переходять на термінову версію. Термінова версія v1.20.3-safeharbor.1 внесла зміни до основного коду, додавши перевірку номіналів та відключивши ліквідацію бінарних опціонів. Деякі валідатори були тимчасово покарані за пропуск обов'язкового вікна оновлення. Дослідники оцінюють, що під час атаки близько 4,9 мільйона доларів було переведено в Ethereum, а Paddy зазначив, що приблизно така ж сума залишилася в гаманцях, пов'язаних з нападником. Injective ще не опублікував повний технічний аналіз після події і не надав детальної інформації про остаточний розподіл втрат.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.