Injective疑似因二元期权漏洞暂停约4小时，预计约490万美元被盗

[INJ] X平台用户Paddy-earthling披露，Injective今日因二元期权漏洞暂停运行约4小时，攻击者利用一个已停用但仍注册的预言机（Frontrunner）盗取约490万美元。该预言机的数据源早已清空，攻击者创建299个市场指向该预言机，因无法获取价格触发“无价格退款”机制，攻击者利用该机制漏洞获约2倍赔付，随后将USDC兑换为约1,980枚ETH（约490万美元），目前存放在一个未发送过任何交易的以太坊钱包中。Paddy-earthling指出，攻击发生后，Injective官方X账号照常发布营销内容，只字未提链已暂停。jective已将核心链代码设为私有，但攻击者通过公开SDK发现漏洞，此举反而排除了白帽和审计人员。