La Blockchain de Injective Se Detiene Durante Cuatro Horas Ante una Respuesta a un Explotación de $4.9 Millones

Injective, una red de blockchain de capa 1, experimentó una interrupción significativa al detener la producción de bloques durante casi cuatro horas en respuesta a una explotación de seguridad. El incidente, que ocurrió el 31 de agosto, fue caracterizado por la Fundación Injective como una actualización en lugar de una detención, a pesar de las medidas de emergencia tomadas para contener la explotación.

El 1 de septiembre, la fundación declaró que su mecanismo de consenso, el token nativo INJ y los activos en staking no habían sido comprometidos, indicando que el ataque afectó principalmente a un pequeño número de aplicaciones del ecosistema que utilizaban mercados de opciones binarias. Sin embargo, el investigador en cadena Paddy expresó preocupaciones sobre esta caracterización, sugiriendo que la explotación fue más amplia e involucró vulnerabilidades en los módulos centrales de Injective.

El último bloque registrado de la blockchain antes de la interrupción fue a las 16:09:59 UTC del 31 de agosto, con la producción de bloques cesando durante aproximadamente cuatro horas. Durante este tiempo, algunos validadores fueron temporalmente encarcelados por no cumplir con la ventana de actualización, y grandes intercambios como Coinbase y Coins.ph restringieron las transferencias.

Paddy señaló que la explotación utilizó mensajes de los módulos de intercambio nativos y de seguros de Injective, lo que indica que la vulnerabilidad no se limitaba al código de la aplicación. La liberación de emergencia, que tenía como objetivo parchear el código central, incluyó medidas como la adición de una verificación de denominación del fondo de seguros y la desactivación de los acuerdos de opciones binarias en la mainnet.

Si bien los investigadores estimaron que alrededor de $4.9 millones fueron transferidos a Ethereum durante la explotación, sigue sin estar claro cuánto se perdió en última instancia o cómo se distribuyeron las pérdidas entre las partes afectadas. Injective aún no ha proporcionado un análisis técnico completo del incidente, pero ha asegurado a los usuarios que sus fondos estaban seguros.

En una declaración, el CEO de Injective, Eric Chen, enfatizó que los usuarios no se vieron afectados y elogió al equipo por contener el incidente antes de que pudiera causar más daños. A pesar de esta garantía, el incidente resalta las vulnerabilidades persistentes dentro de los ecosistemas de blockchain, incluso entre plataformas que han pasado por auditorías de seguridad.