Injective Tạm dừng Hoạt động trong 4 Giờ sau Vụ Khai thác Quyền chọn Nhị phân Trị giá 4,9 triệu USD



Injective, một giao thức blockchain Layer 1 tập trung vào tài chính phi tập trung, đã buộc phải tạm dừng hoạt động trong khoảng 4 giờ vào ngày 1 tháng 9 sau khi một kẻ tấn công khai thác lỗ hổng trong hệ thống thanh toán quyền chọn nhị phân, đánh cắp khoảng 4,9 triệu USD. Kẻ tấn công đã khai thác một oracle đã ngừng hoạt động nhưng vẫn được đăng ký (Frontrunner), với các nguồn dữ liệu đã bị xóa, tạo ra 299 thị trường trỏ đến oracle đó để kích hoạt cơ chế “hoàn tiền không có giá”, vốn chi trả gấp 2 lần. Sau đó, kẻ tấn công đã chuyển khoảng 4,9 triệu USD qua cầu nối sang Ethereum, nơi số tiền vẫn còn vào thời điểm đưa tin. Sự cố này là một cuộc tấn công tinh vi nhắm vào logic thanh toán của giao thức, và việc Injective tạm dừng hoạt động đã cho phép đội ngũ điều tra, khắc phục lỗ hổng. Vụ khai thác làm nổi bật những thách thức an ninh đang tiếp diễn mà các giao thức DeFi phải đối mặt, đặc biệt là những giao thức liên quan đến các công cụ tài chính phức tạp như quyền chọn nhị phân.
#GateEventContractTradeSharingChallenge
INJ-2,72%
ETH-2,87%
Xem bản gốc
post-image
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
67 lượt xem
  • Phần thưởng
  • 2
  • 2
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
MACDTraveller
· 2 giờ trước
Tạm dừng 4 giờ để đổi lấy 4,9 triệu USD, tốc độ cắt lỗ này đã được xem là nhanh, nhưng việc không dọn sạch oracle đã ngừng sử dụng thực sự là một sai lầm sơ đẳng.
Xem bản gốcTrả lời0
IchimokuPractitioner
· 2 giờ trước
Các oracle của Frontrunner đều đã ngừng hoạt động nhưng vẫn còn đăng ký, kẻ tấn công đã khai thác lỗ hổng một cách chính xác, việc dọn dẹp các hệ thống cũ trong DeFi đúng là bài toán nan giải.
Xem bản gốcTrả lời0
  • Đã ghim