Injective остановил блоки на 4 часа из-за возможного взлома

Injective 31 августа 2026 года не обрабатывал блоки 3 часа 42 минуты, а предполагаемый ущерб от атаки достиг $4,9 млн. Это ударило по трейдерам и тем, кто работает с binary options. Инцидент произошёл на блоке 181,027,006.

По данным ончейн-исследователей, злоумышленник мог использовать ошибку в логике страховых фондов и market_id, чтобы вывести больше, чем внёс. Позже, 1 сентября, проект назвал событие «ускоренным сетевым обновлением» после эксплойта в ограниченном количестве приложений с binary options. Именно эта пауза и подняла главный вопрос: что же сломалось на самом деле?

Что именно произошло с Injective?

Проблема началась с рынка binary options. Именно там, по версии исследователей, атакующий выстроил схему с несколькими субаккаунтами и открывал и закрывал длинные и короткие позиции.

Так он заставлял протокол считать более крупные выплаты, чем реально было в системе. Это уже не мелкая ошибка. Это прямая финансовая дыра.

Ключевая слабость, как описано в отчётах, заключалась в том, что параметры рынка сливались без разделителей. Из-за этого разные наборы данных могли получить одинаковый market_id. Далее система путала активы. Например, USDC могли ошибочно связать со страховым фондом в INJ.

В одном из приведённых примеров внесли около 44 099 USDC, а вывели 62 667 USDC. Разница составила примерно 18 568 USDC. По другим оценкам, общий ущерб колебался между $4,6 млн и $4,9 млн. В исследовании Gate US также упомянуто 299 краткоживущих instant binary options markets за 19 часов. Это уже похоже не на случайность, а на чётко выстроенную схему.

Почему это важно для пользователей сети?

Потому что остановка на 3 часа 42 минуты означает не только паузу в обработке блоков. Это ещё и риск для тех, кто ждёт переводы, арбитраж или закрытие позиций. Когда сеть стоит на блоке 181,027,006, время в крипте стоит очень дорого.

Есть и важный нюанс. Исследователь Rarma, на которого ссылается CryptoDnes, писал, что rollback не произошёл. После паузы сеть перешла с блока 181,027,006 сразу к 181,027,007. То есть подтверждённые транзакции не откатывали.

Для пользователя это означает простую вещь: даже короткая техническая остановка не всегда спасает от последствий уже совершённой атаки. И ещё момент, молчание команды только подлило масла в огонь.

Реакция рынка

Публичной реакции от команды сначала не было. Но позже Injective заявил, что консенсус, INJ, стейкинг и средства пользователей не пострадали, а вектор атаки уже contained and patched. В таких историях рынок смотрит не только на сам эксплойт, но и на то, задел ли он базовый слой сети.

«Консенсус, INJ, стейкинг и пользовательские средства не были скомпрометированы», заявил Injective в своей более поздней позиции.

Ещё один ориентир для масштаба. По данным CoinMarketCap, капитализация INJ составляла около $485,19 млн, а суточный объём торгов был около $74,46 млн. То есть ущерб в $4,9 млн равен примерно 1,01% этой капитализации.

Это немного для всей сети. Но для отдельного приложения это очень ощутимо.

• Остановка сети длилась 3 часа 42 минуты.

• Инцидент произошёл на блоке 181,027,006.

• Оценка ущерба достигла $4,9 млн.

• Один из примеров показал вывод 62 667 USDC после внесения 44 099 USDC.

• По данным Gate US, атака охватила 299 short-lived binary options markets за 19 часов.

• Позже Injective заявил, что базовая сеть не пострадала.

Что это значит для инвесторов?

Для держателей INJ главный вывод прост: не каждый эксплойт бьёт по всей сети одинаково. Здесь проблема похожа на сбой в конкретном приложении, а не на крах самого цепочки. Но рынок всё равно наказывает доверием.

Особенно когда сеть стоит почти 4 часа. Есть и более широкий урок для всего сегмента DeFi.

Если механика рынка с market_id и страховыми фондами построена неаккуратно, злоумышленник ищет не хакерскую магию, а обычную ошибку в расчётах. Это старая схема. Именно поэтому пользователям важно смотреть не только на токен, но и на то, как работает конкретный продукт поверх него.

Для тех, кто держит инжектовские активы или торгует на связанных платформах, практический вывод один: после таких инцидентов стоит следить за официальными обновлениями и состоянием выводов. Если вам нужно быстро продать Bitcoin на Monobank, делайте это через сервис с понятным статусом операций.

Частые вопросы

Сколько длился сбой Injective?

По данным источника, сеть не обрабатывала блоки 3 часа 42 минуты. Остановка произошла на блоке 181,027,006. Позже сторонние сервисы фиксировали полное восстановление уже 1 сентября.

Пострадали ли средства пользователей и стейкинг?

Injective заявил, что консенсус, INJ, стейкинг и пользовательские средства не были скомпрометированы. Речь шла об ограниченном количестве приложений с binary options. То есть проблема была в отдельном векторе атаки, а не во всей цепочке.

Каков был масштаб ущерба?

Оценки колебались от $4,6 млн до $4,9 млн. Позже исследователь Paddy-earthling сообщил примерно о $4,9 млн и конвертации украденных USDC примерно в 1 980 ETH. Это уже достаточно чёткий сигнал о серьёзности атаки.

История Injective напоминает простую вещь: даже сильная сеть может споткнуться на одном приложении. А пользователям лучше смотреть не только на токен, но и на состояние инфраструктуры вокруг него.

Данный материал не является финансовой рекомендацией. Торговля криптовалютами сопряжена с рисками. Часть текста подготовлена с использованием искусственного интеллекта на основе открытых источников и проверена редакцией.