Injective、490万ドルのエクスプロイト中に4時間ブロック生成を停止し「アップグレード」と説明

Injectiveは、コアモジュールにまで追跡されたエクスプロイトへの緊急対応中、約4時間にわたり新たなブロックを生成しなかった。ブロック生成が停止する前に、台帳には8月31日16時09分59秒（UTC）のブロック181027005が記録されていた。Injectiveは、ブロックチェーンは停止したのではなくアップグレードされたと述べた。Injectiveは、コンセンサス、ネイティブトークンINJ、ステークされた資産は侵害されていないと述べた。財団は、攻撃がバイナリーオプション市場を利用する少数のエコシステムアプリケーションに影響したと述べた。オンチェーン研究者のEarthling Paddyは、この脆弱性についての説明に異議を唱えた。Paddyは、攻撃にはInjectiveのネイティブ取引所モジュールと保険モジュールからのメッセージが使われたと述べた。緊急リリースでは、保険基金の通貨単位チェックを追加してコアコードにパッチを適用した。リリースでは、メインネット上のバイナリーオプションの決済も無効化された。QuickNodeは、インシデント中にブロック高が停止したと報告した。Paddyは、以前のブロックの1つに約37分かかったと述べた。Injectiveは、バリデーターとエコシステムのインフラが緊急リリースへ移行したため、迅速なアップグレードに予想以上の時間がかかったと述べた。必要なアップグレード期間を逃した一部のバリデーターは、一時的に投獄状態となった。CoinbaseとCoins.phは一時的に送金を制限した。CryptoSlateのデータによると、INJは約4.80ドルで取引され、過去24時間でおよそ3%下落した。研究者らは、エクスプロイト中に約490万ドルがイーサリアムへブリッジされたと推定した。Paddyは、その金額の大部分が攻撃者に関連するウォレットに残っており、移動していないと述べた。Injectiveは完全な技術的事後分析を公表していない。財団は、攻撃経路は封じ込められ、パッチが適用されたと述べた。財団は、より強固な不変条件、リアルタイム監視、その他の安全対策を追加すると述べた。Injectiveは最終的にいくらが流出したのかを明らかにしていない。Injectiveは、発生した不足分をどの当事者が負担したのかを明らかにしていない。Injectiveは、補充されたように見えるエコシステムプールが財団、開発者、または別の参加者によって復元されたのかどうかを明らかにしていない。Injectiveは、ユーザーに影響はなかったとの立場を維持している。CEOのEric Chenは、Injectiveのユーザーに影響はなく、チームは復旧を支援していると述べた。このインシデントは、数時間にわたるブロック生成の中断と同時に発生し、コアコードへのパッチ適用を必要とした。