十周内第二次停止出块 Upbit与Bithumb冻结INJ充提

韩国交易所暂停INJ充提

Bithumb宣布自11月9日星期一23:00(韩国时间)起暂停Injective (INJ)充值与提现,Upbit也在同日冻结了这两项服务。此前,Injective(INJ)主网在大约十周内第二次停止出块。市场数据显示,INJ价格目前报8.10美元附近,一周上涨12.74%,远高于8月事发时的约4.85美元。Bithumb向用户说明,冻结的原因是网络已不再出块:这一状态会让链的共识机制无法确认新区块,链上转账随之陷入停滞。暂停期间,该代币的现货交易仍然开放,韩元及其他盘口可以继续撮合订单,但质押与解押均告暂停,直至网络恢复稳定。交易所表示,待链恢复稳定后将重新开放充提,并在原公告上更新进展。在截止时间之前提交、尚未结算的提现将按顺序处理;冻结生效后提交的充值,则等服务恢复后入账。Upbit的公告自发布之时即刻生效,未给出恢复服务的时间表。Binance也已锁定INJ提现,连同NEAR和LTC一并暂停,不过HYPE已不再出现在该交易所的暂停名单上。对持币者而言,无论是在交易所之间转移INJ,还是将这一网络的治理代币用于质押,处境都与8月如出一辙:资金将一直被困,直到链重启出块为止。Injective尚未说明此次停摆的原因。

8月停摆与490万美元攻击

上一次停摆发生在8月31日星期一,当时链停止出块约3小时42分钟。Injective在9月1日星期二发布声明称,贡献者“协调了一次加速网络升级,耗时超出最初预期”,并坚持区块链和Injective (INJ)“全程保持安全”。首席执行官Eric Chen将那次事件定性为一次升级,而非停摆。事发后Upbit也在暂停INJ转账的交易所之列,其选择以出块停顿为由进行公告,引来Injective方面的不满,后者更愿意把这一幕描述成升级。而这场升级的导火索正是一次攻击:Injective称,加速升级源于“少数运营二元期权市场的生态应用”遭到攻击,同时强调这并非Injective本身的漏洞。链上研究员Paddy-earthling将攻击追溯到核心代码中的市场标识符冲突:攻击者复用了一个与USDC二元期权市场发生冲突的INJ计价保险基金,在自己的子账户之间执行自成交,每一轮都能套走约两倍于其缴纳的保证金。他在大约19小时内创建了299个即时二元期权市场,每个市场都连接一个被设定为永不报价的预言机,从而迫使该方案所滥用的退款路径被触发。研究人员估算,约有490万美元经由跨链桥协议转入以太坊,此后一直留在单一钱包内,分毫未动。Injective至今没有发布完整的事后报告,各方对损失的估计介于约279万美元至650万美元之间,基金会自身也没有给出任何数字。批评者还指出,团队曾将核心链代码库从GitHub撤下,认为把源码藏起来并不能阻止漏洞被发现。

Nasdaq上市数日后再度停摆

此次停摆发生在协议刚于华尔街迈过里程碑的数日之后。Canary Capital的质押INJ ETF已于11月5日星期四以INJC代码在Nasdaq开始交易,11月6日星期五,Chen与Canary首席执行官Steven McClurg一同敲响了Nasdaq开市钟,协议将这一刻宣传为从“2018年的宿舍”走向“华尔街中心”。该基金在两个交易日后报告净资产为1612万美元,而份额数维持在60万份不变,也就是说资产增长并非来自新的申购。与8月那次不同,协议此次对停摆未作任何解释,持币者因此没有任何依据把这次故障当作例行维护看待。两家交易所都把恢复充提与链的稳定挂钩,重启出块由此成为解冻Injective (INJ)交易所通道的唯一条件;在此之前,现货盘口可以继续撮合订单,而链上余额原地不动。本周早些时候,该代币曾从一条经过三次考验的趋势线反弹18%,相关结构在INJ技术分析中有过拆解。