Injective suspend ses opérations pendant 4 heures après un exploit de 4,9 millions de dollars sur des options binaires

Injective, un protocole blockchain de couche 1 axé sur la finance décentralisée, a été contraint de suspendre ses opérations pendant environ quatre heures le 1er septembre après qu’un attaquant a exploité une vulnérabilité dans son système de règlement des options binaires, dérobant environ 4,9 millions de dollars. L’attaquant a exploité un oracle mis hors service mais toujours enregistré (Frontrunner), dont les sources de données avaient été supprimées, en créant 299 marchés pointant vers cet oracle afin de déclencher un mécanisme de « remboursement sans prix » qui versait 2x. L’attaquant a ensuite transféré environ 4,9 millions de dollars vers Ethereum via un bridge, où les fonds se trouvaient au moment de la publication. Cet incident constitue une attaque sophistiquée ciblant la logique de règlement du protocole, et la suspension temporaire d’Injective a permis à l’équipe d’enquêter et de corriger la vulnérabilité. Cet exploit met en évidence les défis persistants en matière de sécurité auxquels sont confrontés les protocoles DeFi, notamment ceux impliquant des instruments financiers complexes comme les options binaires.
#GateEventContractTradeSharingChallenge