Экстренная остановка сети Injective: как уязвимость в модулях обмена привела к потере $4,9 млн
По данным CryptoSlate, сеть Injective прекратила производство блоков почти на четыре часа — для экстренного развёртывания патча v1.20.3-safeharbor.1. Уязвимость засела в базовых модулях обмена и страхования, ущерб оценён источником в $4,9 млн.
Под раздачу попали валидаторы, экосистемные приложения бинарных опционов и депозиты на ряде централизованных бирж.
Анатомия остановки
Имя патча — safeharbor — выбрано не для красоты словца. Удар пришёлся по инфраструктурному слою, а не по конкретной dApp: модули обмена и страхования обрабатывают значительную часть ончейн-объёма. Цепная реакция предсказуема: экосистемные приложения бинарных опционов зависли, валидаторы ушли во временную блокировку, ряд CEX заморозил депозиты в INJ. Четыре часа простоя — это halt уровня консенсуса, а не деградация отдельного сервиса.
Когда уязвимость сидит в базовом модуле, у разработчиков ядра нет инструментов для точечной хирургии. Либо стоп, либо эксплуатация продолжается. Выбрали стоп. Патч вкатили — цепочка поехала.
Контекст: неделя ломающихся L1
Injective — не единственная сеть за последние дни, ушедшая в аварийный режим. Core DAO готовит экстренный хардфорк после избыточного начисления наград валидаторам в CORE; на этом фоне Coinbase, Bithumb, Coinone, Bitget и LBank временно ограничили операции с активом. Валидаторы Cronos откатили блокчейн после эксплойта Tectonic на $75 млн. Три остановки подряд — это уже не статистический шум, а индикатор просадки в аудите core-модулей у L1 в целом.
Что проверить на практике
— Держателям позиций в деривативах на Injective, особенно в бинарных опционах: сверьте состояние ордеров и доступность маржи. Четыре часа простоя — это потенциальные ликвидации, зависшие в неопределённом статусе.
— Делегаторам INJ: проверьте наличие slash-событий за период остановки. Имя патча safeharbor намекает, что без потерь среди валидаторов не обошлось.
— При работе с CEX-мостом для INJ: депозиты могут быть заморожены дольше, чем сама сеть. Уточняйте статус у биржи до перемещения средств.
— Разработчикам на Injective: ждать post-mortem от команды. Уязвимость в базовых модулях могла задеть интеграции через IBC или стандартные precompile'ы.
Открытый вопрос — какие именно баги обнаружились в модулях обмена и страхования, и зацепили ли они только Injective или форки его кодовой базы. Ждём разбор от аудиторов — там будет архитектурно интересно.
