- Злоумышленник вывел 736 442 USDT в результате шести операций.
- Причиной стала ошибка при обработке примечаний к транзакциям в сети Tron.
- Chainflip приостановил работу и пообещал компенсировать потери пострадавшим пользователям.
Кроссчейн-протокол Chainflip сообщил об атаке на механизм работы с USDT в сети Tron. Злоумышленник вывел 736 442 USDT. Команда назвала произошедшее первым серьезным инцидентом безопасности, который привел к потере средств из хранилищ проекта.
Еще одна операция пользователя на 115 654 USDT не была завершена. Эти средства остаются в хранилище и могут быть выплачены после возобновления работы. По данным Chainflip, другие активы не пострадали.
Подробности инцидента
Проблема возникла в механизме обработки примечаний к транзакциям в Tron. Злоумышленник смог изменить примечание в уже подписанной участниками сети операции.
Система Chainflip восприняла ее как новый обмен, после чего инициировала возврат средств. В результате один и тот же депозит фактически оплачивался дважды.
Атакующий повторял эту схему около 90 минут. Всего он предпринял восемь попыток, шесть из которых завершились успешно. Уязвимость затронула только операции с USDT в сети Tron.
Chainflip приостановил работу сети и подготовил исправление. По информации проекта, 14 сентября является самой ранней возможной датой возобновления работы. Команда также пообещала полностью компенсировать потери затронутым пользователям.
В MOCA сообщили, что приостановили все операции, проходящие через Chainflip. При этом средства пользователей на стороне платформы не пострадали. Представители проекта отметили, что Chainflip удалось локализовать проблему в одном направлении обмена, и выразили поддержку команде.
Ранее мы сообщали о том, что блокчейн Fogo приостановил работу после инцидента в сфере кибербезопасности.
Сообщение Chainflip потерял более 736 000 USDT из-за уязвимости в интеграции с Tron появились сначала на INCRYPTED.