Das Layer-1-Netzwerk Injective stellte am 31. August 2026 für drei Stunden und 42 Minuten die Verarbeitung von Blöcken ein.

Onchain-Analysten zufolge könnte ein mutmaßlicher Angreifer die Mechanik binärer Optionen ausgenutzt und nahezu 5 Millionen US-Dollar abgezogen haben.

Schätzungen zufolge lagen die potenziellen Verluste zwischen 4,6 Millionen und 4,9 Millionen US-Dollar.

Das Injective-Team hatte sich zum Zeitpunkt der Veröffentlichung nicht zu dem Vorfall geäußert.

Das Layer-1-Netzwerk Injective stellte am 31. August 2026 für drei Stunden und 42 Minuten die Verarbeitung von Blöcken ein, während Berichte über einen möglichen Hack kursierten. Onchain-Analysten zufolge könnte ein mutmaßlicher Angreifer die Mechanik binärer Optionen des Protokolls manipuliert und nahezu 5 Millionen US-Dollar abgezogen haben.

Der Netzwerkausfall begann bei Blockhöhe 181.027.006, wie aus der über den Injective Explorer verfügbaren Blockhistorie hervorgeht.

Das Injective-Team hatte sich zum Zeitpunkt der Veröffentlichung nicht zu der Situation geäußert. Der Analyst Paddy-earthling merkte an, dass während der Störung weiterhin Werbebeiträge auf der offiziellen Seite des Projekts erschienen, was Kritik an dem Team auslöste.

Mutmaßlicher Angriffsmechanismus

Der mutmaßliche Angriff betraf einen möglichen Fehler bei der Zuordnung der binären Märkte von Injective zu Versicherungsfonds.

Nach Angaben des Forschers Yi handelte der Angreifer mit sich selbst über verschiedene Unterkonten. Durch das wiederholte Öffnen und Schließen von Long- und Short-Positionen soll der Angreifer das Protokoll dazu gebracht haben, mehr Gelder als erstattungsfähig zu verbuchen, als im System verblieben waren.

Unter normalen Umständen hätte eine Unterdeckung bei der Marktabrechnung die Auszahlungen an Nutzer verringern müssen. Der Angreifer könnte diesen Mechanismus aufgrund der Art und Weise umgangen haben, wie das Protokoll seine market_id-Kennungen konstruierte.

Marktparameter wurden Berichten zufolge ohne Trennzeichen aneinandergereiht, sodass unterschiedliche Datensätze dieselbe Kennung erzeugen konnten. Dies könnte es ermöglichen, einen auf USDC lautenden Markt mit einem auf INJ lautenden Versicherungsfonds zu verknüpfen.

Bei der Berechnung der Unterdeckung verglich das Protokoll Berichten zufolge die Zahlenwerte direkt, ohne zu berücksichtigen, dass sie unterschiedliche Vermögenswerte darstellten. Eine geringe Menge INJ könnte daher fälschlicherweise als ausreichend behandelt werden, um ein in USDC oder einem anderen Token denominierte Defizit abzudecken.

Das System würde anschließend darauf verzichten, Auszahlungen zu verringern, sodass die verbleibenden Positionen vollständige Rückerstattungen erhielten. Dem mutmaßlichen Mechanismus zufolge ermöglichte dies dem Angreifer, mehr abzuziehen, als er ursprünglich eingezahlt hatte.

In einem angeführten Beispiel wurden etwa 44.099 USDC eingezahlt und 62.667 USDC abgehoben, was einer Differenz von rund 18.568 USDC entspricht.

Der Gesamtschaden war zum Zeitpunkt der Veröffentlichung weiterhin unbekannt. Die Schätzungen reichten von 4,6 Millionen bis 4,9 Millionen US-Dollar.

Der Vorfall folgte auf weitere jüngere Blockchain-Ausfälle, die mit Cybersicherheitsvorfällen in Verbindung standen, darunter Netzwerkausfälle bei Fogo und Cronos.

Quelle: HODL Press