Атака на Injective: убыток в $4,9 млн и остановка блокчейна

Injective blockchain остановил производство блоков на четыре часа после атаки, приведшей к потере средств на сумму 4,9 миллиона долларов. Инцидент произошёл 31 августа в 16:09 по UTC сразу после создания блока №181027005.

Для предотвращения дальнейших потерь команда Injective оперативно отключила функцию расчёта бинарных опционов. В ходе атаки злоумышленники воспользовались уязвимостями в модулях внутреннего обмена и страхования сети. Средства были переведены в кошелёк в сети Ethereum и пока остаются там.

Несмотря на инцидент, безопасность консенсуса сети не была нарушена. Однако валидаторы, не успевшие вовремя применить срочное обновление версии v1.20.3-safeharbor.1, были временно переведены в статус jail. Обновление включало дополнительные проверки страхового фонда.

Пользователи Injective не пострадали напрямую: токен INJ и застейканные активы остались в безопасности. Тем не менее, цена INJ за последние сутки снизилась примерно на 3% и сейчас составляет около 4,80 доллара.

Полный технический разбор атаки и отчёт о происшествии пока не опубликованы. Эти материалы будут важны для предотвращения подобных инцидентов в будущем.

Сообщество Injective и специалисты по безопасности внимательно следят за развитием ситуации и продолжают работу по восстановлению сети. Выявленные уязвимости станут уроком для усиления защиты блокчейна.