CryptoSlate
Injective, 31 Ağustos'ta yaklaşık dört saat boyunca blok üretimini durdurarak Ethereum'a yaklaşık 4,9 milyon dolar köprüleyen bir açığı kontrol altına aldı. Vakıf, mainnet'te ikili opsiyon takasını devre dışı bırakan ve sigorta fonu denominasyon kontrolü ekleyen acil bir yama (v1.20.3-safeharbor.1) yayımladı. Vakıf bu duraksamayı 'yükseltildi, durdurulmadı' olarak çerçeveledi, ancak zincir üstü araştırmacı Earthling Paddy bu nitelendirmeye itiraz ederek yamayı yalnızca uygulama düzeyindeki mantık yerine zincirin yerel borsası ve sigorta modülleri tarafından kullanılan çekirdek protokol kodunu değiştirdiğini belirtti.
Neden önemli
Bu olay, rutin bir operasyonel kararı yapısal bir şeffaflık sınavına dönüştürüyor. 'Yükseltildi, durdurulmadı' ifadesi bir vakıf paylaşımında temiz duruyor, ancak zincir üstü kayıtlar blok üretiminin dört saat boyunca basitçe durduğunu, önceki bir bloğun yaklaşık 37 dakika sürdüğünü, doğrulayıcıların yükseltme penceresini kaçırdıkları için jail'lendiğini ve Coinbase ile Coins.ph dahil büyük platformların INJ transferlerini geçici olarak kısıtladığını gösteriyor. Vakıf tam bir post-mortem yayımlamadı, nihai kayıp dağılımını açıklamadı ve yenilenen ekosistem havuzunun vakıf, geliştiriciler ya da başka bir katılımcı tarafından mı restore edildiğini netleştirmedi. Yaklaşık 4,9 milyon dolar, yazım anında saldırganla ilişkili cüzdanda hareketsiz duruyordu.
Piyasa etkisi
INJ, önceki 24 saate göre yaklaşık %3 düşüşle 4,80 dolar civarında işlem gördü; hasarın büyük bölümünü dolar rakamı değil, vakfın müdahale biçimi emdi. Daha büyük okuma yönetişimle ilgili: çekirdek protokol koduna yapılan acil yamalar, 'kullanıcılar etkilenmedi' ifadesinin karşılayamayacağı bir açıklama düzeyi gerektiriyor ve bir sonraki büyük L1'in aynı kararı vermesi gerektiğinde vakfın çerçevelemesi referans noktası olacak.
Sıkça sorulan sorular
-
31 Ağustos'ta Injective'e gerçekte ne oldu?
Injective'in blok üretimi, vakfın Ethereum'a yaklaşık 4,9 milyon dolar köprüleyen bir açığı kontrol altına almak için acil bir yama (v1.20.3-safeharbor.1) dağıttığı 31 Ağustos'ta yaklaşık dört saat boyunca durdu. Doğrulayıcılar, yükseltme penceresini kaçırdıkları için jail'lendi.
-
Injective gerçekten 'yükseltildi, durdurulmadı' mı?
Vakıf bu çerçevelemeyi kamuya açık açıklamasında kullandı, ancak zincir üstü kayıtlar blok üretiminin basitçe dört saat boyunca durduğunu gösteriyor. Zincir üstü araştırmacı Earthling Paddy, yamayı yalnızca uygulama düzeyindeki mantık yerine zincirin yerel borsası ve sigorta kodunu da içeren çekirdek protokol…
-
Injective açığında ne kadar para çekildi?
Araştırmacılar, olay sırasında Ethereum'a yaklaşık 4,9 milyon dolar köprülendiğini ve bu miktarın yazım anında hâlâ saldırganla ilişkili cüzdanda durduğunu tahmin ediyor. Injective, nihai kayıp dağılımını veya açığı kimin karşıladığını açıklamadı.
-
Coinbase ve Coins.ph neden INJ transferlerini kısıtladı?
Her iki borsa da, doğrulayıcılar acil sürüme geçerken olası tutarsız durum üzerinde uzlaşmamak için çok saatlik blok üretimi duraksaması sırasında INJ transferlerini geçici olarak durdurdu. Zincir yeniden hizaya girdikten sonra transferler yeniden başladı.
-
Injective tam bir post-mortem yayımladı mı?
Hayır. Yazım anı itibarıyla Injective tam bir teknik post-mortem yayımlamadı. Açıklaması, saldırı vektörünün kontrol altına alınıp yamandığını ve vakfın daha güçlü invariantlar ve gerçek zamanlı izleme eklediğini belirtti, ancak kayıp dağılımı ve etkilenen ekosistem havuzunun yenilenmesi hâlâ açıklanmadı.
CoinDesk
WuBlockchain
Crypto Rank News