أوقفت Injective عملياتها لمدة 4 ساعات عقب استغلال بقيمة 4.9 مليون دولار في خيارات ثنائية

أُجبرت Injective، وهي بروتوكول بلوكشين من الطبقة 1 يركز على التمويل اللامركزي، على تعليق عملياتها لمدة 4 ساعات تقريباً في 1 سبتمبر، بعد أن استغل مهاجم ثغرة في نظام تسوية الخيارات الثنائية لديها، وسرق نحو 4.9 مليون دولار. استغل المهاجم أوراكل متوقفاً عن الخدمة لكنه لا يزال مسجلاً (Frontrunner)، بعد محو مصادر بياناته، وأنشأ 299 سوقاً تشير إلى ذلك الأوراكل لتفعيل آلية «رد الأموال عند غياب السعر»، التي دفعت ضعفي المبلغ 2x. ثم نقل المهاجم نحو 4.9 مليون دولار عبر جسر إلى Ethereum، حيث ظلت الأموال موجودة وقت إعداد الخبر. ويمثل هذا الحادث هجوماً متطوراً استهدف منطق التسوية في البروتوكول، وأتاح التوقف المؤقت لـ Injective للفريق التحقيق في الثغرة ومعالجتها. ويسلط الاستغلال الضوء على التحديات الأمنية المستمرة التي تواجه بروتوكولات التمويل اللامركزي، ولا سيما تلك التي تتضمن أدوات مالية معقدة مثل الخيارات الثنائية.
#GateEventContractTradeSharingChallenge