Injective suspende operaciones durante aproximadamente 4 horas debido a una vulnerabilidad en opciones binarias, se roban 4,9 millones de dólares

Injective suspendió su funcionamiento durante aproximadamente 4 horas debido a una vulnerabilidad en opciones binarias. Los atacantes aprovecharon un oráculo que estaba inactivo pero aún registrado para robar alrededor de 4,9 millones de dólares. La fuente de datos de ese oráculo fue vaciada, y los atacantes crearon 299 mercados apuntando a dicho oráculo. Al no poder obtener precios, activaron el mecanismo de 'reembolso sin precio', aprovechando la vulnerabilidad de este mecanismo para obtener aproximadamente el doble de compensación. Posteriormente, cambiaron USDC por alrededor de 1,980 ETH, que fueron almacenados en una billetera de Ethereum que no había realizado ninguna transacción. Después del ataque, la cuenta oficial de Injective en X continuó publicando contenido de marketing sin mencionar que la cadena había sido suspendida. Injective ha hecho que el código de la cadena principal sea privado, pero los atacantes descubrieron la vulnerabilidad a través del SDK público, excluyendo a los hackers éticos y a los auditores. La brecha de fondos ya ha sido cubierta a nivel de protocolo, pero el proceso de reparación no tuvo votación de gobernanza ni explicaciones públicas, lo que imposibilita su verificación. Actualmente, los atacantes han acumulado todos los fondos en una billetera sin realizar movimientos, lo que sugiere que están sopesando propuestas de resolución de hackers éticos.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.