约490万美元被盗，Injective疑似因二元期权漏洞暂停约4小时

据 Paddy-earthling 监测，Injective 疑似因二元期权漏洞暂停运行约 4 小时，攻击者利用一个已停用但仍注册的预言机 Frontrunner 盗取约 490 万美元。该预言机的数据源早已清空，攻击者创建 299 个市场并将其指向该预言机，因无法获取价格触发“无价格退款”机制，随后利用该机制漏洞获得约 2 倍赔付，并将 USDC 兑换为约 1,980 枚 ETH，价值约 490 万美元。目前相关资产存放在一个从未发送过交易的以太坊钱包中。Paddy-earthling 指出，攻击发生后，Injective 官方账号照常发布营销内容，未提及链已暂停。