Injective Blockchain stoppt für vier Stunden aufgrund einer Reaktion auf einen Exploit von 4,9 Millionen Dollar

Injective, ein Layer-1-Blockchain-Netzwerk, erlebte eine erhebliche Störung, als die Blockproduktion für fast vier Stunden gestoppt wurde, um auf einen Sicherheits-Exploit zu reagieren. Der Vorfall, der am 31. August stattfand, wurde von der Injective Foundation als Upgrade und nicht als Stopp charakterisiert, trotz der Notfallmaßnahmen, die ergriffen wurden, um den Exploit einzudämmen.

Am 1. September erklärte die Foundation, dass ihr Konsensmechanismus, der native INJ-Token und die gestakten Vermögenswerte nicht kompromittiert wurden, was darauf hindeutet, dass der Angriff hauptsächlich eine kleine Anzahl von Ökosystemanwendungen betraf, die binäre Optionsmärkte nutzten. Der On-Chain-Forscher Paddy äußerte jedoch Bedenken hinsichtlich dieser Charakterisierung und deutete an, dass der Exploit weitreichender war und Schwachstellen in den Kernmodulen von Injective beinhaltete.

Der letzte aufgezeichnete Block der Blockchain vor der Unterbrechung wurde am 31. August um 16:09:59 UTC erstellt, wobei die Blockproduktion für etwa vier Stunden eingestellt wurde. Während dieser Zeit wurden einige Validatoren vorübergehend inhaftiert, weil sie das Upgrade-Fenster verpasst hatten, und große Börsen wie Coinbase und Coins.ph schränkten Überweisungen ein.

Paddy stellte fest, dass der Exploit Nachrichten aus den nativen Austausch- und Versicherungsmodulen von Injective nutzte, was darauf hindeutet, dass die Schwachstelle nicht auf Anwendungscode beschränkt war. Die Notfallveröffentlichung, die darauf abzielte, den Kerncode zu patchen, umfasste Maßnahmen wie die Hinzufügung einer Überprüfung der Versicherungsgelddenomination und die Deaktivierung von binären Optionsabrechnungen im Mainnet.

Während Forscher schätzten, dass während des Exploits etwa 4,9 Millionen Dollar nach Ethereum transferiert wurden, bleibt unklar, wie viel letztendlich verloren ging oder wie die Verluste unter den betroffenen Parteien verteilt wurden. Injective hat noch keine vollständige technische Nachbesprechung des Vorfalls bereitgestellt, hat jedoch den Nutzern versichert, dass ihre Gelder sicher sind.

In einer Erklärung betonte der CEO von Injective, Eric Chen, dass die Nutzer nicht betroffen waren, und lobte das Team dafür, dass es den Vorfall eindämmen konnte, bevor er weiteren Schaden anrichten konnte. Trotz dieser Zusicherung hebt der Vorfall die anhaltenden Schwachstellen innerhalb von Blockchain-Ökosystemen hervor, selbst bei Plattformen, die Sicherheitsprüfungen durchlaufen haben.