Injective, un réseau blockchain de couche 1, a connu une interruption d’environ quatre heures de la production de blocs le 31 août alors que des validateurs et l’infrastructure de l’écosystème répondaient à un exploit lié à des modules de protocole de base.

La Fondation Injective a indiqué le 1er septembre que le réseau avait subi une mise à niveau d’urgence plutôt qu’un arrêt et a maintenu que son mécanisme de consensus, les jetons natifs INJ et les actifs stakés n’avaient pas été compromis. La fondation a présenté l’incident comme une attaque impliquant un nombre limité d’applications de l’écosystème opérant des marchés d’options binaires.

Le chercheur on-chain Earthling Paddy a contesté certains éléments de cette description, tout en reconnaissant qu’Injective avait réagi rapidement pour contenir l’exploit et protéger les fonds stakés.

Les données de la blockchain ont montré que le bloc 181027005 a été produit à 16:09:59 UTC le 31 août, après quoi la production de blocs s’est arrêtée pendant environ quatre heures. Paddy a également indiqué qu’un bloc antérieur avait mis environ 37 minutes à être validé. Le fournisseur d’infrastructure QuickNode a, de son côté, identifié une hauteur de bloc bloquée pendant l’incident, renforçant les preuves d’une perturbation importante du fonctionnement normal du réseau.

Injective a attribué cette interruption prolongée au processus de mise à niveau accéléré. Les validateurs et l’infrastructure associée ont dû migrer vers la version logicielle d’urgence, certains validateurs ayant été temporairement « jailed » après ne pas avoir terminé la mise à niveau dans le délai requis. Plusieurs plateformes d’échange de cryptomonnaies, dont Coinbase et Coins.ph, ont également restreint temporairement les transferts impliquant Injective.

Les modules de protocole de base au centre de l’exploit

Paddy a contesté la description de la fondation selon laquelle la vulnérabilité était limitée aux applications de l’écosystème. D’après son analyse, l’attaque impliquait des messages associés aux modules natifs d’échange et d’assurance d’Injective.

La version d’urgence, identifiée comme v1.20.3-safeharbor.1, a introduit des modifications du code central de la blockchain. Parmi celles-ci figurait une vérification de la dénomination du fonds d’assurance, tandis que le règlement des options binaires a été désactivé sur le mainnet dans le cadre de la réponse.

Ces changements indiquent que la logique vulnérable se trouvait dans un module de protocole utilisé par des applications, plutôt que d’être limitée exclusivement au code d’applications indépendantes, ce qui souligne comment des problèmes dans une infrastructure partagée peuvent affecter l’ensemble du réseau même lorsque le consensus lui-même reste intact.

Injective n’a pas encore publié de post-mortem technique complet détaillant l’exploit, son chemin d’exécution précis ou l’impact financier total. La fondation a déclaré que le vecteur d’attaque avait été contenu et corrigé et qu’elle mettait en place des invariants système renforcés, une surveillance en temps réel et des mesures de sécurité supplémentaires afin de réduire la probabilité d’incidents similaires.

COMMUNIQUÉ OFFICIEL D’INJECTIVE Hier, les contributeurs d’Injective ont coordonné une mise à niveau accélérée du réseau, dont l’achèvement a pris plus de temps que prévu initialement sur l’ensemble des validateurs et de l’infrastructure de l’écosystème. La blockchain Injective et INJ sont restés sécurisés tout au long… — Injective (@injective) September 1, 2026

Près de 5 millions de dollars transférés pendant l’incident

Des chercheurs ont estimé qu’environ 4,9 millions de dollars avaient été transférés vers Ethereum pendant l’exploit. Paddy a indiqué qu’environ ce montant était resté dans un portefeuille associé à l’attaquant et n’avait pas bougé par la suite.

Cependant, la perte financière finale reste incertaine. Injective n’a pas précisé publiquement quelle quantité de cryptomonnaies avait finalement été drainée, qui avait absorbé tout déficit résultant, ni comment un pool de l’écosystème qui est ensuite réapparu reconstitué avait été restauré. Il n’est pas non plus clair si cette reconstitution provenait de la fondation, des développeurs ou d’un autre participant de l’écosystème.

La fondation a maintenu que les utilisateurs n’avaient pas été affectés par l’incident. Le PDG d’Injective, Eric Chen, a également déclaré que l’organisation aidait au processus de récupération et a exprimé son soulagement que l’exploit ait été contenu avant de causer des dommages supplémentaires.

L’incident laisse deux conclusions distinctes. Le système de consensus d’Injective et les INJ stakés sont restés sécurisés, tandis que le réseau a néanmoins subi une interruption importante de la production de blocs.

Pour les développeurs et les utilisateurs, l’épisode met en lumière à la fois la résilience de l’infrastructure de validateurs et de staking d’Injective et les risques associés aux modules de protocole qui soutiennent les applications de l’écosystème, en particulier lorsque des correctifs d’urgence doivent être déployés sur l’ensemble du réseau dans un délai contraint.

L’absence d’un post-mortem technique complet signifie que plusieurs questions concernant les mécanismes de l’exploit, les pertes financières et le processus de récupération restent sans réponse. Jusqu’à la publication de nouveaux détails, l’incident demeure un test important des procédures d’intervention d’urgence d’Injective et des limites de sécurité entre son protocole de base et les applications construites sur le réseau.

L’article Injective Faces Four-Hour Block Halt After Protocol Exploit est apparu en premier sur CoinTrust .