Injective detuvo la producción de bloques durante casi cuatro horas el 31 de agosto para contener un exploit que transfirió unos 4,9 millones de dólares a Ethereum, con la fundación publicando un parche de emergencia (v1.20.3-safeharbor.1) que desactivó la liquidación de opciones binarias en la mainnet y añadió una comprobación de denominación del fondo de seguros. La fundación enmarcó la pausa como una 'actualización, no una detención', pero el investigador on-chain Earthling Paddy rechazó esa caracterización, señalando que el parche modificó código central del protocolo utilizado por el exchange nativo de la cadena y los módulos de seguros, en lugar de limitarse a la lógica a nivel de aplicación.
Por qué importa
El episodio replantea una decisión operativa rutinaria como una prueba de transparencia estructural. 'Actualización, no detención' suena limpio en un comunicado de la fundación, pero el registro on-chain muestra que la producción de bloques simplemente se detuvo durante cuatro horas, que un bloque anterior tardó unos 37 minutos, que los validadores fueron encarcelados por perderse la ventana de actualización, y que grandes plataformas como Coinbase y Coins.ph restringieron temporalmente las transferencias de INJ. La fundación no ha publicado un postmortem completo, no ha revelado la asignación final de pérdidas y no ha aclarado si el pool del ecosistema reabastecido fue restaurado por la fundación, los desarrolladores u otro participante. Los aproximadamente 4,9 millones de dólares permanecían intactos en el monedero vinculado al atacante en el momento de redactar este artículo.
Impacto en el mercado
INJ cotizaba alrededor de $4,80, con una caída de aproximadamente el 3% en las 24 horas previas, y la respuesta absorbió la mayor parte del daño narrativo en lugar de la cifra en dólares. La lectura más relevante es la gobernanza: los parches de emergencia sobre código central del protocolo exigen un nivel de divulgación que 'los usuarios no se vieron afectados' no puede sustituir, y el encuadre de la fundación será el punto de referencia la próxima vez que una L1 importante tenga que tomar la misma decisión.
Preguntas frecuentes
-
¿Qué ocurrió realmente con Injective el 31 de agosto?
La producción de bloques de Injective se detuvo durante casi cuatro horas el 31 de agosto mientras la fundación desplegaba un parche de emergencia (v1.20.3-safeharbor.1) para contener un exploit que transfirió unos 4,9 millones de dólares a Ethereum. Los validadores fueron encarcelados por perderse la ventana de…
-
¿Realmente Injective fue 'actualizado, no detenido'?
La fundación utilizó ese encuadre en su comunicado público, pero el registro on-chain muestra que la producción de bloques simplemente se detuvo durante cuatro horas. El investigador on-chain Earthling Paddy argumentó que el parche modificó módulos centrales del protocolo, incluido el código del exchange nativo de la…
-
¿Cuánto se drenó en el exploit de Injective?
Los investigadores estiman que se transfirieron unos 4,9 millones de dólares a Ethereum durante el incidente, una cantidad que seguía en el monedero vinculado al atacante en el momento de redactar este artículo. Injective no ha revelado la asignación final de pérdidas ni qué parte absorbió cualquier déficit.
-
¿Por qué Coinbase y Coins.ph restringieron las transferencias de INJ?
Ambos exchanges pausaron temporalmente las transferencias de INJ durante la pausa de producción de bloques de varias horas para evitar liquidar sobre un estado potencialmente inconsistente mientras los validadores migraban a la versión de emergencia. Las transferencias se reanudaron una vez que la cadena se puso al…
-
¿Ha publicado Injective un postmortem completo?
No. Hasta el momento de redactar este artículo, Injective no ha publicado un postmortem técnico completo. Su comunicado indicó que el vector de ataque había sido contenido y parcheado, y que la fundación estaba añadiendo invariantes más sólidas y monitorización en tiempo real, pero la asignación de pérdidas y la…
CoinDesk
CZ Binance
TheBlock
Crypto News
WuBlockchain