Injective หยุดผลิตบล็อกนาน 4 ชั่วโมงระหว่างเหตุโจมตีมูลค่า 4.9 ล้านดอลลาร์ และเรียกเหตุการณ์นี้ว่าการอัปเกรด

Injective ไม่ผลิตบล็อกใหม่เกือบ 4 ชั่วโมงระหว่างการรับมือฉุกเฉินต่อเหตุโจมตีที่นักวิจัยติดตามเส้นทางไปยังโมดูลหลัก บัญชีแยกประเภทบันทึกบล็อก 181027005 เวลา 16:09:59 UTC วันที่ 31 ส.ค. ก่อนการผลิตบล็อกจะหยุดลง Injective ระบุว่าบล็อกเชนได้รับการอัปเกรด ไม่ได้หยุดทำงาน Injective ระบุว่ากลไกฉันทามติ INJ ซึ่งเป็นโทเคนประจำเครือข่าย และสินทรัพย์ที่นำไปสเตกไม่ได้ถูกกระทบ มูลนิธิระบุว่าการโจมตีกระทบแอปพลิเคชันในระบบนิเวศจำนวนน้อยที่ใช้ตลาดไบนารีออปชันส์ Earthling Paddy นักวิจัยบนเชนโต้แย้งคำอธิบายดังกล่าวเกี่ยวกับช่องโหว่ Paddy ระบุว่าการโจมตีใช้ข้อความจากโมดูลเอ็กซ์เชนจ์และประกันภัยของ Injective การเผยแพร่ฉุกเฉินได้แพตช์โค้ดหลักด้วยการเพิ่มการตรวจสอบหน่วยสกุลเงินของกองทุนประกันภัย การเผยแพร่ดังกล่าวยังปิดการชำระราคาไบนารีออปชันส์บนเมนเน็ต QuickNode รายงานความสูงของบล็อกที่หยุดค้างระหว่างเหตุการณ์ Paddy ระบุว่าบล็อกก่อนหน้านี้บล็อกหนึ่งใช้เวลาราว 37 นาที Injective ระบุว่าการอัปเกรดแบบเร่งด่วนใช้เวลานานกว่าคาด ขณะที่ผู้ตรวจสอบความถูกต้องและโครงสร้างพื้นฐานในระบบนิเวศย้ายไปใช้การเผยแพร่ฉุกเฉิน ผู้ตรวจสอบความถูกต้องบางรายถูกกักขังชั่วคราวหลังพลาดช่วงเวลาที่กำหนดสำหรับการอัปเกรด Coinbase และ Coins.ph จำกัดการโอนชั่วคราว ข้อมูลจาก CryptoSlate แสดงให้เห็นว่า INJ ซื้อขายอยู่ที่ราว 4.80 ดอลลาร์ ลดลงประมาณ 3% ในช่วง 24 ชั่วโมงก่อนหน้า นักวิจัยประเมินว่ามีการโอนสินทรัพย์ราว 4.9 ล้านดอลลาร์ไปยัง Ethereum ผ่านบริดจ์ระหว่างเหตุโจมตี Paddy ระบุว่ายอดเงินราวดังกล่าวยังคงอยู่ในกระเป๋าที่เชื่อมโยงกับผู้โจมตีและยังไม่มีการเคลื่อนย้าย Injective ยังไม่ได้เผยแพร่รายงานชันสูตรทางเทคนิคฉบับเต็ม มูลนิธิระบุว่าเวกเตอร์การโจมตีถูกควบคุมและแพตช์แล้ว มูลนิธิระบุว่ากำลังเพิ่มอินวาเรียนต์ที่เข้มงวดยิ่งขึ้น การติดตามแบบเรียลไทม์ และมาตรการป้องกันอื่น ๆ Injective ยังไม่ได้เปิดเผยว่าท้ายที่สุดมีการระบายสินทรัพย์ออกไปมากเพียงใด Injective ยังไม่ได้เปิดเผยว่าฝ่ายใดรับภาระส่วนขาดที่เกิดขึ้น Injective ยังไม่ได้เปิดเผยว่ากองทุนระบบนิเวศที่ดูเหมือนถูกเติมเต็มแล้วได้รับการเติมคืนโดยมูลนิธิ นักพัฒนา หรือผู้เข้าร่วมรายอื่น Injective ยังคงยืนยันว่าผู้ใช้ไม่ได้รับผลกระทบ Eric Chen ซีอีโอของ Injective ระบุว่าผู้ใช้ Injective ไม่ได้รับผลกระทบ และทีมงานกำลังช่วยเหลือด้านการกู้คืน เหตุการณ์ดังกล่าวเกิดขึ้นพร้อมกับการหยุดชะงักของการผลิตบล็อกนานหลายชั่วโมง และจำเป็นต้องมีการแพตช์โค้ดหลัก