Injective, 490만 달러 규모 익스플로잇 중 4시간 블록 생성 중단…‘업그레이드’라고 밝혀

Injective는 핵심 모듈로 이어진 익스플로잇에 긴급 대응하는 동안 약 4시간 새 블록을 생성하지 않았다. 원장은 8월 31일 16:09:59 UTC에 블록 181027005를 기록한 뒤 블록 생성이 중단됐다. Injective는 블록체인이 중단된 것이 아니라 업그레이드됐다고 밝혔다. Injective는 합의 메커니즘과 네이티브 INJ, 스테이킹된 자산은 침해되지 않았다고 밝혔다. 재단은 이 공격이 바이너리 옵션 시장을 사용하는 생태계 애플리케이션 소수에 영향을 미쳤다고 밝혔다. 온체인 연구자 Earthling Paddy는 취약점에 대한 이 설명에 이의를 제기했다. Paddy는 공격이 Injective의 네이티브 거래소 및 보험 모듈에서 보낸 메시지를 이용했다고 말했다. 긴급 릴리스는 보험 기금 단위 검사를 추가해 핵심 코드를 패치했다. 이 릴리스는 메인넷에서 바이너리 옵션 결제도 비활성화했다. QuickNode는 사건 중 블록 높이가 멈췄다고 보고했다. Paddy는 앞선 한 블록의 처리에 약 37분이 걸렸다고 말했다. Injective는 검증자와 생태계 인프라가 긴급 릴리스로 이동하면서 가속화된 업그레이드가 예상보다 오래 걸렸다고 밝혔다. 일부 검증자는 필수 업그레이드 기간을 놓친 뒤 일시적으로 재판정을 받았다. Coinbase와 Coins.ph는 일시적으로 전송을 제한했다. CryptoSlate 데이터에 따르면 INJ는 약 4.80달러에 거래됐으며, 직전 24시간 동안 약 3% 하락했다. 연구진은 익스플로잇 중 약 490만 달러가 이더리움으로 브리지됐다고 추정했다. Paddy는 그 정도 금액이 공격자와 연계된 지갑에 남아 있으며 이동하지 않았다고 말했다. Injective는 전체 기술 사후 분석을 공개하지 않았다. 재단은 공격 경로가 차단되고 패치됐다고 밝혔다. 재단은 더 강력한 불변조건, 실시간 모니터링 및 기타 보호 장치를 추가하고 있다고 밝혔다. Injective는 최종적으로 얼마가 유출됐는지 공개하지 않았다. Injective는 부족분을 어느 당사자가 부담했는지도 공개하지 않았다. Injective는 보충된 것으로 보이는 생태계 풀이 재단, 개발자 또는 다른 참여자에 의해 복구됐는지도 공개하지 않았다. Injective는 이용자들이 영향을 받지 않았다는 입장을 유지해 왔다. CEO Eric Chen은 Injective 이용자들이 영향을 받지 않았으며 팀이 복구를 지원하고 있다고 말했다. 이번 사건은 수 시간에 걸친 블록 생성 중단과 동시에 발생했으며 핵심 코드 패치가 필요했다.