Injective призупинив роботу на близько 4 годин через вразливість бінарних опціонів, вкрадено 4,9 мільйона доларів

Injective призупинив роботу через вразливість бінарних опціонів на близько 4 години. Зловмисники скористалися застарілим, але все ще зареєстрованим оракулом, щоб вкрасти близько 4,9 мільйона доларів. Джерело даних цього оракула було очищено, а зловмисники створили 299 ринків, які вказували на цей оракул. Оскільки не було можливості отримати ціну, спрацював механізм "безцінового повернення", і зловмисники скористалися вразливістю цього механізму, отримавши близько двократної компенсації. Потім вони обміняли USDC на близько 1980 ETH, які були збережені в гаманці Ethereum, що не здійснював жодних транзакцій. Після атаки офіційний акаунт Injective в X продовжував публікувати маркетинговий контент, не згадуючи про призупинення мережі. Injective зробив код основної мережі приватним, але зловмисники виявили вразливість через публічний SDK, виключивши білих хакерів та аудиторів. Дефіцит коштів вже був покритий на рівні протоколу, але процес виправлення не мав голосування з управління та публічних пояснень, що ускладнює верифікацію. Зловмисники наразі зібрали всі кошти в одному гаманці і не вжили жодних дій, ймовірно, зважуючи пропозиції про врегулювання з білими хакерами.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.