Injective疑似因二元期权漏洞暂停约4小时，预计约490万美元被盗

2026-09-01 39 次阅读 RSS订阅
主要结论：Injective 在二元期权漏洞导致约490万美元被盗后暂停了约4小时，该漏洞利用了一个已禁用但已注册的预言机。攻击者创建了299个指向该预言机的市场，触发了“无价格退款”漏洞，获得约2倍的赔付，然后用USDC兑换了约1,980 ETH，这些ETH现存于一个不活跃的钱包中。Injective 在停机期间发布了营销内容，将核心链代码设为私有，并在未进行公开审计、治理投票或完全披露的情况下修补了协议；资金已在协议层面得到补充。报告者持有INJ多头。

📰 来源：blockbeats

💬 引用锚点
Injective因二元期权漏洞暂停约4小时，攻击者利用已禁用但未注销的预言机触发“无价格退款”机制，导致约490万美元被盗。
Injective在停机期间发布营销内容并私有化核心链代码，在未进行公开审计和治理投票的情况下紧急修补漏洞。
被盗资金已通过协议层面得到补充，且攻击所获ETH现存于一个不活跃的钱包中。

常见问题

Injective暂停了多长时间？损失了多少资金？▼
攻击者是如何利用漏洞的？▼
Injective的修补过程是否透明？▼
被盗的ETH去向如何？▼