Injective主网停摆近4小时，攻击者获利约488万美元

Injective 主网停摆近 4 小时，攻击者利用保险基金与无需许可的二元期权市场创建机制，反复执行 299 次操作后归集约 488 万美元。这不是简单的合约漏洞，而是对 Cosmos 系应用链 DeFi 原语组合性的定向攻击——保险基金本用于覆盖清算风险，却被反向利用成为资金出口。

事件的关键不在停摆时长，而在攻击路径：无需许可创建市场是 Injective 模块化架构的核心卖点，Volan 升级引入的 CosmWasm 与 IBC 互操作性扩大了攻击面，但保险基金被系统性抽走，指向链上风控参数的失守。与 2022 年 Jump Crypto 领投时的机构预期相比，当前更值得关注的是该链在 DeFi 流动性萎缩背景下，对异常大额操作的市场监控为何失效。298 次重复操作未被阻断，说明链上风控规则（如有）未针对此类高频小额试探设置阈值。这起事件或成为 Cosmos 生态应用链安全审计范式的转折点。