المنشور

好家伙，Injective这也不发声说明下吗？链都停了快4个小时，官推还在发营销内容。 事情是这样的，有人利用一个早就停用的预言机漏洞，创建了299个市场指向那个预言机，触发"无价格退款"机制，多拿了一倍赔付，卷走大概490万美金，换成了1980枚ETH。 关键是修复过程全程没治理投票、没公开说明，核心代码还被设为私有，连白帽和审计都看不了了。这操作说实话挺骚的，漏洞是公开SDK发现的，结果修复反而把门关上了。 攻击者现在把资金都放在一个钱包没动，估计在等白帽和解协议。作者自己承认有INJ多头仓位，但还是把这事儿捅出来了。 只能说，这波操作透明度确实不太行。希望后面给个完整的事后分析吧。 $INJ #Tectonic遭操纵，Cronos暂停出块 #就业数据密集公布，沃什政策立场受检验