POPA Recon인젝티브 약 480만 달러 익스플로잇 ( $55K로 $4.8M 탈취 추정 )
인젝티브 약 480만 달러 익스플로잇 ( $55K로 $4.8M 탈취 추정 ) 공격자는 USDC·USDT와 소량의 ATOM·INJ 등 약 5만5천 달러를 Injective에 초기자금으로 투입한 뒤, 바이너리옵션 환불·정산 로직을 악용해 약 480만 달러를 빼낸 것으로 추정 ( 첫 악용 트랜젝션 ) 공격자는 자기 계정끼리 바이너리옵션을 낮은 가격에 사고 높은 가격에 팔아 이익을 확정한 다음, 오라클 가격을 제공하지 않아 남은 포지션까지 환불 이 과정에서 확정된 거래이익과 증거금 환불이 중복 지급되면서 존재하지 않던 잔고가 생성된 것으로 보임. 이 방식을 약 299개 시장에서 반복. Injective의 바이너리옵션 실현손익·환불 회계 로직의 취약점을 악용한 프로토콜 익스플로잇으로 추정
The excerpt is quoted from a public Telegram channel, which owns its text.