Блокчейн Injective приостановил работу на четыре часа в ответ на взлом на $4.9 миллиона

Сеть блокчейн Injective, являющаяся блокчейном первого уровня, столкнулась с серьезными перебоями, приостановив производство блоков почти на четыре часа в ответ на уязвимость безопасности. Инцидент, произошедший 31 августа, был охарактеризован Фондом Injective как обновление, а не остановка, несмотря на экстренные меры, принятые для локализации проблемы.

1 сентября фонд заявил, что его механизм консенсуса, токен INJ и заложенные активы не были скомпрометированы, указывая на то, что атака в основном затронула небольшое количество приложений экосистемы, использующих рынки бинарных опционов. Однако исследователь блокчейна Падди выразил сомнения по поводу этой характеристики, предположив, что уязвимость была более широкой и касалась уязвимостей в основных модулях Injective.

Последний зафиксированный блок блокчейна перед прерыванием был зафиксирован в 16:09:59 UTC 31 августа, и производство блоков прекратилось примерно на четыре часа. В это время некоторые валидаторы были временно заключены в тюрьму за пропуск окна обновления, а крупные биржи, такие как Coinbase и Coins.ph, ограничили переводы.

Падди отметил, что уязвимость использовала сообщения из родной биржи и страховых модулей Injective, что указывает на то, что уязвимость не ограничивалась кодом приложений. Экстренный релиз, целью которого было исправление основного кода, включал меры, такие как добавление проверки деноминации страхового фонда и отключение расчетов по бинарным опционам в основной сети.

Хотя исследователи оценили, что около $4.9 миллиона было переведено на Ethereum во время взлома, остается неясным, сколько было в конечном итоге потеряно или как потери были распределены между пострадавшими сторонами. Injective еще не предоставил полного технического анализа инцидента, но заверил пользователей, что их средства в безопасности.

В заявлении генеральный директор Injective Эрик Чен подчеркнул, что пользователи не пострадали, и похвалил команду за то, что инцидент был локализован до того, как он мог причинить дальнейший ущерб. Несмотря на это заверение, инцидент подчеркивает продолжающиеся уязвимости в экосистемах блокчейнов, даже среди платформ, прошедших аудит безопасности.