ゴーストオラクルとサイレント停止：490万ドル規模の脆弱性がInjectiveのガバナンスを露呈した方法

分散型金融（DeFi）向けに調整されたレイヤー1ブロックチェーン「Injective」は、バイナリーオプションのプロトコルを標的としたエクスプロイトの後、約4時間ネットワーク運用を停止するよう強いられました。この事件により、推定490万ドルの損失が発生しました。
   X上でユーザーのPaddy-earthlingによって最初に公開されたこのセキュリティ侵害は、オラクル管理、フォールバックの仕組み、そしてインシデント後のプロトコル・ガバナンスにおける重大な見落としを明らかにしました。
攻撃の仕組み：ゴーストオラクルとエッジケース   このエクスプロイトは、暗号や中核となるコンセンサスメカニズムの欠陥ではなく、無効化されたものの依然として登録されていたオラクル・フィードに依存していました。
 ゾンビオラクルの活用：
   攻撃者は、FrontrunnerというInjective上の非推奨の価格オラクルを特定した。オラクルの基礎となるデータソースは長らく削除されていたものの、そのフィードは依然としてチェーンのレジストリに登録されたままだった。
大量市場の創出：
   プロトコルのパーミッションレスな市場作成機能を悪用し、攻撃者はこの死んだオラクル・フィードに特化して対応付けられた299のバイナリーオプション市場を作成した。
  返金メカニズムの作動：
   Frontrunnerオラクルがもはやライブデータを取得できなくなったため、このバイナリーオプション・プロトコルは精算価格を確定できなくなった。これにより、組み込みの「価格なし返金」フォールバック機構が作動した。
 支払いの倍増：
   返金処理の論理上の欠陥により、攻撃者は精算時の状態遷移を悪用できた。ロックされた資本に対して通常の1:1の返還を受ける代わりに、攻撃者は299のシンセティック市場全体で、期待される支払いの約2倍を引き出した。
資金移動とオンチェーン上の痕跡   エクスプロイトの後、攻撃者は流出したUSDC準備金を約1,980 ETH（約490万ドル相当）に換金した。
 送金先アドレス：  
  ブリッジされた資金はイーサリアムのウォレットへ送金され、報道時点でもそのウォレットは完全に非アクティブのままである。
 現在の状況： 
   受取アドレスからの外向き取引、タンブラーのルーティング、あるいは（Tornado Cashのような）ミキシングサービスは開始されていない。攻撃者は現在、ホワイトハットとしての精算に向けた連絡を検討していると報じられている。
プロトコルの対応と透明性への懸念   技術的な侵害原因は迅速に修正された一方で、チームの対応にはセキュリティ研究者やコミュニティメンバーから注目が集まっている。
 PR沈黙対運用停止：
   約4時間にわたるネットワーク停止中、Injectiveの公式ソーシャルチャネルは、停止について公に言及しないまま、予定されていたプロモーションおよびマーケティングコンテンツの投稿を続けていた。
 コードの可視性に関する制約：
   Paddy-earthlingは、Injectiveのコアチェーンのコードベースは以前は非公開に設定されていたものの、脆弱性は公開アクセス可能なSDKの分析によって発見されたと指摘した。批評家は、コアコントラクトを非公開にしても独立系のセキュリティ研究者やホワイトハットのバグハンターの意欲を削ぐ一方で、熟練した攻撃者がSDKの表層的な欠陥を特定するのを防げないと主張している。
 ガバナンスの迂回：
   プロトコルレベルの流動性不足はすぐに補填されたものの、修正とホットパッチはネットワーク復旧時点でオンチェーンのガバナンス投票や正式な公開事後分析を経ることなく、コア貢献者によって直接実施された。 #Injective🔥 #injective #CryptoSecurity #CryptoNewss #BinanceSquare 
$INJ   $ETH 
Injectiveのバイナリーオプション・エクスプロイトに関する4つの重要な示唆：
 ゾンビレジストリのリスク：非アクティブ化されたデータソースは、廃止されたオラクルではない。フィードがオンチェーン上に登録されたままであれば、パーミッションレスな市場作成ツールはそれを有効なインフラとして扱うため、レジストリのクリーンアップは稼働中のコード保守と同様に重要である。
安全メカニズムにおける非対称リスク： 「価格なし返金」のようなフォールバック処理は資本を守るために設計されているが、その実行ロジックに欠陥があると、安全網が悪用の手段へと変わり得る。プロトコルのエラーは、二重払いではなく、常に資本保全にフォールバックすべきである。
クローズドリポジトリの限界：公開向けSDKが依然としてシステム上のエッジケースを図示している状況では、コアチェーンのコードを隠しても防御効果はごくわずかである。不可視化は独立系のセキュリティ研究者の活動を制限する一方で、標的を定めた攻撃者をほとんど止められない。
PRの整合性対危機の現実：4時間ブロックチェーンを停止しながら、通常どおりのプロモーション用SNS投稿を続けることは、深刻な透明性の欠如を生む。Web3のセキュリティ事案では、運用上の沈黙は実際の資本損失以上にプロトコルの信頼性を損なう。