Injective остановила сеть: хакер вывел около $4,88 млн.

Блокчейн Injective приостановил работу почти на четыре часа после атаки на механизм бинарных опционов. По предварительным оценкам, злоумышленнику удалось вывести активы примерно на $4,88 млн.

Инцидент произошел 31 августа, когда сеть оставалась недоступной около 3 часов 42 минут. Атакующий воспользовался уязвимостью, позволявшей создавать рынки бинарных опционов без необходимого разрешения, используя средства страхового фонда в качестве обеспечения. Операцию повторили 299 раз. Для запуска атаки было достаточно около 9110 USDT, которые поступили через мост Peggy.

После проведения серии операций средства были выведены из системы и обменены на 1979,81 ETH. Конвертация проходила тремя отдельными переводами. На момент подготовки материала активы не были отправлены через известные миксеры или централизованные биржи и по-прежнему находятся на одном блокчейн-адресе.

На фоне остановки сети появился неизвестный кошелек, который не проявлял активности почти 18 дней. Его владелец отправил сообщения на оба адреса, связанных с атакой, предложив обсудить возможное вознаграждение за возврат средств и продолжить разговор в Telegram. При этом нет подтверждений, что отправитель связан с командой Injective. Поэтому считать это официальным предложением проекта преждевременно: не исключено, что таким способом кто-то пытался получить контроль над украденными активами.

Точный ущерб для пользователей пока не установлен. Неясно, какие последствия повлекли многочисленные операции со страховыми фондами и в каком объеме пострадали участники протокола. Окончательные данные должны появиться после публикации официальной информации от команды Injective.