По данным Incrypted, 31 августа 2026 года блокчейн-платформа Injective столкнулась с критическим инцидентом — сеть не обрабатывала транзакции в течение 3 часов 42 минут. Остановка произошла на высоте блока 181,027,006 на фоне предполагаемой атаки, в результате которой злоумышленник вывел до $4,9 млн.

Что произошло с сетью Injective

Работа блокчейна первого уровня Injective была приостановлена вечером 31 августа. Согласно данным Injective Explorer, последний обработанный блок перед остановкой имел номер 181,027,006. После этого сеть не производила новые блоки почти четыре часа подряд.

Ончейн-аналитики связывают остановку с эксплуатацией уязвимости в механизме бинарных опционов платформы. В сообществе появились заявления о взломе, при котором атакующий использовал особенности работы протокола для несанкционированного вывода средств.

Команда Injective на момент инцидента не выпустила официального комментария. Как отметил аналитик Paddy-earthling, в период остановки на официальных страницах проекта продолжали публиковаться рекламные материалы, что вызвало критику со стороны пользователей и инвесторов.

Механизм атаки через бинарные опционы

Исследователь Yi опубликовал технический разбор предполагаемой схемы взлома. Злоумышленник воспользовался ошибкой в системе привязки бинарных рынков к страховым фондам протокола.

Атакующий создал несколько субаккаунтов и торговал сам с собой, последовательно открывая и закрывая длинные и короткие позиции. Это создавало ситуацию, при которой протокол учитывал к возврату больше средств, чем фактически находилось в системе.

Ключевая уязвимость заключалась в формировании идентификатора market_id. Параметры рынка объединялись без разделителей, из-за чего разные наборы данных могли получить одинаковый идентификатор. Это позволяло связать рынок в USDC со страховым фондом в нативном токене INJ.

При расчёте дефицита протокол не учитывал различие активов и сопоставлял их числовые значения напрямую. В результате небольшое количество INJ ошибочно считалось достаточным для покрытия недостачи в USDC или других токенах.

Масштаб ущерба

В одной из транзакций, проанализированных исследователями, злоумышленник внёс около 44 099 USDT, а вывел 62 667 USDT — разница составила примерно 18 568 USDT только в одной операции.

Общая сумма ущерба, по предварительным оценкам ончейн-аналитиков, достигает $4,9 млн. Точная цифра на момент публикации материала не подтверждена командой проекта.

Токен Injective (INJ) на фоне новостей о взломе и остановке сети показал снижение, однако масштабной распродажи не произошло — возможно, из-за отсутствия официальных комментариев.

Что это значит для российских инвесторов

Держателям INJ из России следует воздержаться от активных операций до официального заявления команды проекта. Если вы храните токены на кошельках или стейкаете их в сети Injective, риск потери средств минимален — атака касалась механизма бинарных опционов, а не основной инфраструктуры.

Для торговли INJ российские пользователи могут воспользоваться Bybit, MEXC или OKX с регистрацией через VPN. Рекомендуется дождаться восстановления работы сети и официального подтверждения устранения уязвимости перед покупкой или продажей токенов. Инцидент напоминает о необходимости диверсификации портфеля и хранения активов на нескольких платформах.

Это не инвестиционная рекомендация. Проверяйте информацию и принимайте решения самостоятельно.