Injective stoppte am 31. Aug. die Blockproduktion für fast vier Stunden, um einen Exploit einzudämmen, durch den rund $4.9 million auf Ethereum überbrückt wurden. Die Stiftung veröffentlichte einen Notfall-Patch (v1.20.3-safeharbor.1), der die Abwicklung von Binäroptionen im Mainnet deaktivierte und eine Denominationsprüfung für den Versicherungsfonds hinzufügte. Die Stiftung stellte die Pause als „upgrade, not halted“ dar, doch der On-Chain-Forscher Earthling Paddy widersprach dieser Einordnung. Er wies darauf hin, dass der Patch den zentralen Protokollcode änderte, den die netzwerkeigene Börse und die Versicherungsmodule des Netzwerks nutzen, und nicht nur die Logik auf Anwendungsebene.
Warum das wichtig ist
Der Vorfall macht aus einer routinemäßigen Betriebsentscheidung einen Test für strukturelle Transparenz. „Upgraded, not halted“ mag in einem Beitrag der Stiftung glatt klingen, doch die On-Chain-Daten zeigen, dass die Blockproduktion schlicht vier Stunden aussetzte, ein vorheriger Block etwa 37 Minuten dauerte, Validatoren wegen des verpassten Upgrade-Fensters in den Jail geschickt wurden und große Handelsplätze wie Coinbase und Coins.ph INJ-Transfers vorübergehend einschränkten. Die Stiftung hat bislang kein vollständiges Postmortem veröffentlicht, die endgültige Verlustverteilung nicht offengelegt und nicht geklärt, ob die Wiederauffüllung des Ökosystem-Pools durch die Stiftung, die Entwickler oder einen anderen Beteiligten erfolgte. Der Betrag von rund $4.9 million lag zum Redaktionsschluss weiterhin unangetastet in der mit dem Angreifer verbundenen Wallet.
Marktauswirkungen
INJ notierte bei etwa $4.80, rund 3 % niedriger als 24 Stunden zuvor, wobei der größere Teil des negativen Narrativs auf die Reaktion und nicht auf die Dollarhöhe zurückging. Die wichtigere Schlussfolgerung betrifft die Governance: Notfall-Patches am zentralen Protokollcode erfordern ein Maß an Offenlegung, das sich nicht durch „users weren't affected“ ersetzen lässt, und die Darstellung der Stiftung wird als Referenzpunkt dienen, wenn eine große L1 das nächste Mal dieselbe Entscheidung treffen muss.
Häufig gestellte Fragen
-
Was ist am 31. Aug. tatsächlich mit Injective passiert?
Die Blockproduktion von Injective stoppte am 31. Aug. für fast vier Stunden, während die Stiftung einen Notfall-Patch (v1.20.3-safeharbor.1) einspielte, um einen Exploit einzudämmen, durch den rund $4.9 million auf Ethereum gebridged wurden. Validatoren wurden wegen des verpassten Upgrade-Fensters in den Jail…
-
War Injective wirklich „upgraded, not halted“?
Die Stiftung verwendete diese Formulierung in ihrer öffentlichen Erklärung, doch die On-Chain-Daten zeigen, dass die Blockproduktion schlicht vier Stunden aussetzte. Der On-Chain-Forscher Earthling Paddy argumentierte, der Patch habe zentrale Protokollmodule einschließlich des Codes für die netzwerkeigene Börse und…
-
Wie viel wurde beim Injective-Exploit abgezogen?
Forscher schätzen, dass während des Vorfalls rund $4.9 million auf Ethereum gebridged wurden und der Betrag zum Zeitpunkt der Veröffentlichung weiterhin in der mit dem Angreifer verbundenen Wallet lag. Injective hat weder die endgültige Verlustverteilung offengelegt noch mitgeteilt, welche Partei ein mögliches Defizit…
-
Warum schränkten Coinbase und Coins.ph INJ-Transfers ein?
Beide Börsen setzten INJ-Transfers während der mehrstündigen Unterbrechung der Blockproduktion vorübergehend aus, um Abwicklungen in einem möglicherweise inkonsistenten Zustand zu vermeiden, während die Validatoren auf den Notfall-Release wechselten. Die Transfers wurden wieder aufgenommen, sobald die Chain aufgeholt…
-
Hat Injective eine vollständige Aufarbeitung veröffentlicht?
Nein, zum Zeitpunkt der Veröffentlichung hatte Injective keine vollständige technische Aufarbeitung vorgelegt. In der Stellungnahme hieß es, der Angriffsvektor sei eingedämmt und gepatcht worden und die Stiftung füge stärkere Invarianten sowie Echtzeitüberwachung hinzu, doch die Verlustverteilung und die Auffüllung…
CoinDesk
TheBlock
WuBlockchain