Une blockchain layer-1 s'est figée 4 heures pour stopper un hack de 4.9 millions $, avant de prétendre à une simple mise à jour

Injective, un réseau blockchain de couche 1, n'a produit aucun nouveau bloc pendant près de quatre heures lors d'une réponse d'urgence à une exploitation que des chercheurs ont retracée dans les modules centraux.

Le 1er septembre, la fondation a déclaré que la blockchain avait été « mise à niveau, et non arrêtée » et que son consensus, l'INJ natif et les actifs mis en jeu n'avaient jamais été compromis. Elle a décrit l'attaque comme affectant un petit nombre d'applications de l'écosystème utilisant des marchés d'options binaires.

Le chercheur on-chain Earthling Paddy a contesté les deux caractérisations, tout en créditant Injective pour avoir contenu l'exploitation et gardé les fonds mis en jeu en sécurité.

Le registre montre le bloc 181027005 à 16:09:59 UTC le 31 août avant que la production de blocs ne s'arrête pendant environ quatre heures. Paddy a déclaré qu'un seul bloc précédent avait pris environ 37 minutes, tandis que le fournisseur d'infrastructure QuickNode a également signalé une hauteur de bloc bloquée pendant l'incident.

Injective a déclaré que la mise à niveau accélérée a pris plus de temps que prévu alors que les validateurs et l'infrastructure de l'écosystème passaient à la version d'urgence. Certains validateurs ont été temporairement emprisonnés après avoir manqué la fenêtre de mise à niveau requise, tandis que des plateformes d'échange comme Coinbase et Coins.ph ont temporairement restreint les transferts.