Injective sospesa per circa 4 ore a causa di una vulnerabilità nelle opzioni binarie, rubati 4,9 milioni di dollari

Injective è stata sospesa per circa 4 ore a causa di una vulnerabilità nelle opzioni binarie, con gli aggressori che hanno sfruttato un oracolo disattivato ma ancora registrato per rubare circa 4,9 milioni di dollari. La fonte dei dati di quell'oracolo è stata svuotata, e gli aggressori hanno creato 299 mercati che puntano a quell'oracolo; non riuscendo a ottenere i prezzi, hanno attivato il meccanismo di "rimborso senza prezzo", sfruttando la vulnerabilità di questo meccanismo per ottenere circa il doppio del rimborso. Successivamente, hanno scambiato USDC per circa 1.980 ETH, depositandoli in un wallet Ethereum che non aveva mai effettuato transazioni. Dopo l'attacco, l'account ufficiale di Injective su X ha continuato a pubblicare contenuti di marketing, senza menzionare che la catena era stata sospesa. Injective ha reso il codice della catena principale privato, ma gli aggressori hanno scoperto la vulnerabilità attraverso l'SDK pubblico, escludendo i white hat e gli auditor. Il deficit di fondi è stato coperto a livello di protocollo, ma il processo di riparazione non ha previsto votazioni di governance né comunicazioni pubbliche, rendendo impossibile la verifica. Gli aggressori attualmente hanno raccolto tutti i fondi in un wallet senza effettuare movimenti, sospettando di valutare proposte di risoluzione con i white hat.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.