Injective приостановила блокчейн после возможного взлома на $4,9 млн

Сеть Injective приостановила работу 31 августа почти на четыре часа. По данным исследователей, причиной могла стать атака на механизм бинарных опционов и страховых фондов проекта.

Для запуска атаки злоумышленнику понадобилось 9100 USDT. Он создал 299 рынков, провёл более 7100 транзакций и вывел $4,9 млн в стейблкоинах USDT в сеть Эфириума. Команда Injective не подтвердила ни факт взлома, ни размер ущерба.

По версии аналитиков Defimon Alerts, атакующий воспользовался ошибкой в системе расчётов: к системе был подключён старый, фактически неработающий источник ценовых данных. Злоумышленник проводил сделки между подконтрольными счетами, а при закрытии позиций из-за ошибки в расчётах получал больше, чем вкладывал. За время остановки разработчики исправили ошибку в механизме возврата средств и запретили создавать рынки на базе неработающих источников цен.

Украденные средства не отправлялись на биржи или в миксеры. Дальнейшая судьба активов и сроки возобновления полноценной работы сети не раскрываются.