Injective, ein Layer-1-Blockchain-Netzwerk, verzeichnete am 31. Aug. eine etwa vierstündige Unterbrechung der Blockproduktion, während Validatoren und die Infrastruktur des Ökosystems auf einen mit zentralen Protokollmodulen verbundenen Exploit reagierten.

Die Injective Foundation teilte am 1. Sept. mit, das Netzwerk habe ein Notfall-Upgrade durchlaufen und sei nicht angehalten worden, und erklärte zudem, dass der Konsensmechanismus, die nativen INJ-Token und die gestakten Vermögenswerte nicht kompromittiert worden seien. Die Stiftung bezeichnete den Vorfall als Angriff, der eine begrenzte Zahl von Ökosystem-Anwendungen betraf, die Binary-Options-Märkte betrieben.

Der On-Chain-Forscher Earthling Paddy widersprach Teilen dieser Darstellung, räumte jedoch ein, dass Injective schnell gehandelt habe, um den Exploit einzudämmen und gestakte Gelder zu schützen.

Blockchain-Aufzeichnungen zeigten, dass Block 181027005 um 16:09:59 UTC am 31. Aug. erzeugt wurde, woraufhin die Blockproduktion für etwa vier Stunden stoppte. Paddy berichtete außerdem, dass ein früherer Block rund 37 Minuten zur Fertigstellung benötigt habe. Der Infrastruktur-Anbieter QuickNode identifizierte während des Vorfalls ebenfalls eine blockierte Blockhöhe und untermauerte damit die Hinweise auf eine erhebliche Störung des normalen Netzbetriebs.

Injective führte die längere Unterbrechung auf den beschleunigten Upgrade-Prozess zurück. Validatoren und unterstützende Infrastruktur mussten auf die Notfall-Softwareversion migrieren, wobei einige Validatoren vorübergehend gejailt wurden, nachdem sie das Upgrade nicht innerhalb der vorgeschriebenen Frist abgeschlossen hatten. Mehrere Kryptowährungsbörsen, darunter Coinbase und Coins.ph, beschränkten zudem vorübergehend Transfers mit Bezug zu Injective.

Kern-Protokollmodule im Zentrum des Exploits

Paddy stellte die Darstellung der Stiftung infrage, wonach die Schwachstelle auf Ökosystem-Anwendungen beschränkt gewesen sei. Nach seiner Analyse umfasste der Angriff Nachrichten, die mit Injectives nativen Exchange- und Versicherungsmodulen verbunden waren.

Die Notfallversion, identifiziert als v1.20.3-safeharbor.1, brachte Änderungen am Kerncode der Blockchain mit sich. Dazu gehörte eine Prüfung der Denominierung des Versicherungsfonds; außerdem wurde die Abwicklung von Binary Options im Mainnet im Rahmen der Reaktion deaktiviert.

Die Änderungen zeigen, dass sich die verwundbare Logik in einem von Anwendungen genutzten Protokollmodul befand und nicht ausschließlich auf unabhängigen Anwendungscode beschränkt war, was verdeutlicht, wie Probleme in gemeinsam genutzter Infrastruktur das gesamte Netzwerk beeinträchtigen können, selbst wenn der Konsens selbst intakt bleibt.

Injective hat bislang keinen vollständigen technischen Postmortem-Bericht veröffentlicht, der den Exploit, seinen genauen Ablauf oder die gesamten finanziellen Auswirkungen detailliert beschreibt. Die Stiftung erklärte, der Angriffsvektor sei eingedämmt und gepatcht worden, und man setze stärkere Systeminvarianten, Echtzeitüberwachung und zusätzliche Sicherheitsmaßnahmen um, um die Wahrscheinlichkeit ähnlicher Vorfälle zu verringern.

OFFICIAL STATEMENT FROM INJECTIVE Yesterday, Injective contributors coordinated an accelerated network upgrade that took longer than initially expected to complete across all validators and ecosystem infrastructure. The Injective blockchain and INJ remained secure throughout… — Injective (@injective) September 1, 2026

Fast $5 Million während des Vorfalls überbrückt

Forschende schätzten, dass während des Exploits etwa $4.9 million nach Ethereum überbrückt wurden. Paddy zufolge verblieb ungefähr dieser Betrag in einer dem Angreifer zugeordneten Wallet und wurde danach nicht weiter bewegt.

Der endgültige finanzielle Schaden bleibt jedoch ungewiss. Injective hat öffentlich nicht angegeben, wie viel Kryptowährung letztlich abgezogen wurde, wer einen daraus resultierenden Fehlbetrag getragen hat oder wie ein später wieder aufgefüllter Ökosystem-Pool wiederhergestellt wurde. Ebenfalls unklar ist, ob die Auffüllung von der Stiftung, von Entwicklern oder von einem anderen Teilnehmer des Ökosystems stammte.

Die Stiftung betonte weiterhin, dass Nutzer von dem Vorfall nicht betroffen gewesen seien. Injective-CEO Eric Chen sagte zudem, die Organisation unterstütze die Wiederherstellung und sei erleichtert, dass der Exploit eingedämmt worden sei, bevor weiterer Schaden entstehen konnte.

Der Vorfall führt zu zwei klaren Schlussfolgerungen. Das Konsenssystem von Injective und die gestakten INJ blieben sicher, während das Netzwerk dennoch eine erhebliche Unterbrechung der Blockproduktion erlebte.

Für Entwickler und Nutzer verdeutlicht das Ereignis sowohl die Widerstandsfähigkeit der Validator- und Staking-Infrastruktur von Injective als auch die Risiken, die mit Protokollmodulen verbunden sind, welche Ökosystem-Anwendungen unterstützen, insbesondere wenn Notfallkorrekturen unter Zeitdruck im gesamten Netzwerk ausgerollt werden müssen.

Das Fehlen eines vollständigen technischen Postmortems bedeutet, dass mehrere Fragen zu den Mechanismen des Exploits, den finanziellen Verlusten und dem Wiederherstellungsprozess ungeklärt bleiben. Bis weitere Details veröffentlicht werden, stellt der Vorfall einen bedeutenden Test der Notfallreaktionsverfahren von Injective und der Sicherheitsgrenzen zwischen dem Kernprotokoll und den auf dem Netzwerk aufgebauten Anwendungen dar.

The post Injective Faces Four-Hour Block Halt After Protocol Exploit appeared first on CoinTrust .