Injective 遭骇损失 490 万美元，Ontology 暂停主网预防

摘要

9 月 1 日，币安支持的 Layer-1 公链 Injective 遭受复杂攻击，攻击者利用二元选择权模组的退款/结算路径漏洞，透过自行建立的市场与假预言机，从保险基金窃取约 490 万美元。Injective 验证者暂停链以阻止进一步损失。Ontology 在例行检查中侦测到潜在安全问题，预防性暂停主网，但无用户资产损失。攻击者利用管理权限与假预言机，在单笔交易中设定结算参数，暴露了参数检查不足的设计缺陷。Injective 并未自行修补，而是由验证者停链。