Injective, сеть блокчейна первого уровня, 31 августа примерно на четыре часа приостановила производство блоков, пока валидаторы и инфраструктура экосистемы реагировали на эксплойт, связанный с основными модулями протокола.

Injective Foundation 1 сентября заявила, что сеть прошла экстренное обновление, а не была остановлена, и настаивала, что механизм консенсуса, нативные токены INJ и стейкинговые активы не были скомпрометированы. Фонд охарактеризовал инцидент как атаку, затронувшую ограниченное число приложений экосистемы, работающих на рынках бинарных опционов.

Ончейн-исследователь Earthling Paddy оспорил часть этого описания, при этом признал, что Injective быстро приняла меры, чтобы локализовать эксплойт и защитить стейкинговые средства.

Записи блокчейна показали, что блок 181027005 был создан 31 августа в 16:09:59 UTC, после чего производство блоков остановилось примерно на четыре часа. Paddy также сообщил, что один более ранний блок создавался около 37 минут. Провайдер инфраструктуры QuickNode отдельно зафиксировал зависший высотный уровень блока во время инцидента, что дополнительно подтвердило серьезный сбой нормальной работы сети.

Injective объяснила продолжительную остановку ускоренным процессом обновления. Валидаторам и поддерживающей инфраструктуре пришлось перейти на аварийный релиз ПО, при этом некоторые валидаторы были временно наказаны за то, что не завершили обновление в установленный срок. Несколько криптовалютных бирж, включая Coinbase и Coins.ph, также временно ограничили переводы, связанные с Injective.

Основные модули протокола в центре эксплойта

Paddy оспорил утверждение фонда о том, что уязвимость была ограничена приложениями экосистемы. По его анализу, атака задействовала сообщения, связанные с нативными модулями биржи и страхования Injective.

Аварийный релиз, обозначенный как v1.20.3-safeharbor.1, внес изменения в базовый код блокчейна. Среди них была проверка деноминации страхового фонда, а расчет бинарных опционов в mainnet был отключен в рамках реакции на инцидент.

Эти изменения указывают на то, что уязвимая логика находилась внутри модуля протокола, используемого приложениями, а не была ограничена исключительно независимым кодом приложений, что подчеркивает, как проблемы в общей инфраструктуре могут затрагивать более широкую сеть даже при сохранении консенсуса.

Injective пока не опубликовала полный технический разбор инцидента с описанием эксплойта, точного пути его выполнения или полного финансового ущерба. Фонд заявил, что вектор атаки был локализован и исправлен, а также что внедряет более строгие системные инварианты, мониторинг в реальном времени и дополнительные меры безопасности, чтобы снизить вероятность подобных инцидентов.

ОФИЦИАЛЬНОЕ ЗАЯВЛЕНИЕ ОТ INJECTIVE Вчера участники Injective скоординировали ускоренное обновление сети, завершение которого на всех валидаторах и в инфраструктуре экосистемы заняло больше времени, чем ожидалось изначально. Блокчейн Injective и INJ на протяжении всего процесса оставались в безопасности… — Injective (@injective) September 1, 2026

Почти $5 Million было переведено в Ethereum во время инцидента

Исследователи оценили, что примерно $4.9 million было переведено в Ethereum в ходе эксплойта. Paddy указал, что примерно эта сумма оставалась в кошельке, связанном с атакующим, и после этого не перемещалась.

Однако окончательный финансовый ущерб остается неопределенным. Injective публично не уточнила, сколько именно криптовалюты было в итоге выведено, кто покрыл возникшую нехватку, и как был восстановлен пул экосистемы, который позже выглядел пополненным. Также остается неясным, поступило ли пополнение от фонда, разработчиков или другого участника экосистемы.

Фонд настаивает, что пользователи не пострадали в результате инцидента. Генеральный директор Injective Eric Chen также заявил, что организация помогает с восстановлением, и выразил облегчение, что эксплойт удалось локализовать до того, как он нанес дополнительный ущерб.

Инцидент приводит к двум отдельным выводам. Система консенсуса Injective и застейканный INJ остались в безопасности, однако сеть тем не менее пережила существенную остановку производства блоков.

Для разработчиков и пользователей этот эпизод подчеркивает как устойчивость инфраструктуры валидаторов и стейкинга Injective, так и риски, связанные с модулями протокола, поддерживающими приложения экосистемы, особенно когда экстренные исправления необходимо разворачивать по всей сети в сжатые сроки.

Отсутствие полного технического отчета означает, что ряд вопросов о механике эксплойта, финансовых потерях и процессе восстановления остается без ответа. До появления дополнительных подробностей этот инцидент остается важным испытанием процедур аварийного реагирования Injective и границ безопасности между ее базовым протоколом и приложениями, построенными на сети.