据 pseudonymous 加密研究员 Paddy-earthling 披露，Layer 1 区块链协议 Injective 于 9 月 1 日因二元期权相关漏洞遭遇攻击，导致链上运营暂停约四小时，总损失约 490 万美元。
根据 PANews 报道，攻击者利用了一个名为“Frontrunner”的已废弃但仍注册的预言机。尽管该预言机的数据源已被清除，攻击者仍创建了 299 个指向该预言机的市场。由于价格源不可用，协议触发了“无价格退款”机制，使攻击者获得了约两倍的补偿。被盗的 USDC 随后被兑换为约 1,980 枚 ETH，并转移至一个以太坊钱包，目前该钱包尚未进行任何后续交易。
Paddy-earthling 还指出，Injective 官方 X 账号在攻击发生后继续发布营销内容，未提及链已暂停。此外，Injective 已将核心链代码设为私有，但本次漏洞是通过公开 SDK 被发现的，这意味着白帽研究员和审计人员无法提前识别该缺陷。
据称，协议层面的资金缺口已被填补，但修复过程未经过治理投票，也未公开解释，导致外界无法验证修复的有效性。攻击者目前将所有资金归集至单一钱包并未转移，同时据称正在考虑接受白帽和解提议。
披露：原报告作者持有 INJ 多头仓位。