Injective nie wyprodukował nowych bloków przez 4 godziny po ataku na 4,9 miliona dolarów

Injective został zaatakowany 31 sierpnia, przez prawie cztery godziny nie wyprodukowano nowych bloków, co spowodowało transfer około 4,9 miliona dolarów do Ethereum. Fundacja 1 września ogłosiła, że sieć została zaktualizowana i nie została wstrzymana. Konsensus blockchaina, token INJ oraz aktywa stakowane nie zostały dotknięte, a problem wpłynął na niewielką liczbę aplikacji ekosystemowych korzystających z rynku opcji binarnych. Badacz blockchaina Earthling Paddy zakwestionował jakość tego ataku, twierdząc, że jest on związany z mechanizmem wiadomości natywnej giełdy Injective i modułu ubezpieczeniowego, jednocześnie uznając, że działania sieci zabezpieczyły stakowane fundusze. Czas bloku 181027005 wynosił 16:09:59 UTC, co pokazuje, że przerwa trwała prawie cztery godziny. Injective stwierdził, że czas potrzebny na szybką aktualizację przekroczył oczekiwania, a weryfikatorzy i infrastruktura ekosystemowa są przenoszeni do wersji awaryjnej. Wersja awaryjna v1.20.3-safeharbor.1 wprowadziła kontrole nominałów i wyłączyła likwidację opcji binarnych, modyfikując kod źródłowy. Niektórzy weryfikatorzy zostali tymczasowo ukarani za przegapienie obowiązkowego okna aktualizacji. Badacze oszacowali, że w czasie ataku około 4,9 miliona dolarów zostało przetransferowanych do Ethereum, a Paddy stwierdził, że podobna kwota pozostała w portfelu związanym z napastnikiem. Injective nie opublikował jeszcze pełnej analizy technicznej po incydencie ani nie szczegółowo wyjaśnił ostatecznego podziału strat.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.