约490万美元被盗，Injective疑似因二元期权漏洞暂停约4小时

Theo dõi từ Paddy-earthling, Injective bị nghi ngờ đã tạm dừng hoạt động khoảng 4 giờ do lỗ hổng trong hợp đồng quyền chọn nhị phân. Kẻ tấn công đã lợi dụng một oracle đã ngừng hoạt động nhưng vẫn còn đăng ký để đánh cắp khoảng 4,9 triệu USD. Nguồn dữ liệu của oracle này đã bị xóa từ lâu, kẻ tấn công đã tạo 299 thị trường và trỏ chúng đến oracle này. Do không thể lấy được giá, cơ chế "hoàn tiền khi không có giá" đã được kích hoạt, sau đó kẻ tấn công khai thác lỗ hổng của cơ chế này để nhận được khoản bồi thường gấp khoảng 2 lần, đồng thời đổi USDC thành khoảng 1.980 ETH, trị giá khoảng 4,9 triệu USD. Hiện tại, số tài sản liên quan đang được lưu giữ trong một ví Ethereum chưa từng thực hiện bất kỳ giao dịch nào. Paddy-earthling chỉ ra rằng sau khi vụ tấn công xảy ra, tài khoản chính thức của Injective vẫn đăng nội dung tiếp thị như bình thường mà không đề cập đến việc chuỗi đã bị tạm dừng.