Chainflip Sikkerhedshændelse
Chainflip har mistet 736.442,17 USDT gennem seks uautoriserede udbetalinger, efter at en angriber udnyttede håndteringen af TRON-transaktionsmemoer. Den 13. september meddelte Chainflip, at angrebet målrettede deres TRON USDT-integration i de tidlige timer den 12. september.
Pause i Drift og Undersøgelse
Protokollen satte driften på pause, mens udviklerne undersøgte transaktionerne og forberedte en løsning. En legitim brugerudveksling på 115.654,41 USDT forbliver ubetalt. Chainflip oplyste, at midlerne stadig er opbevaret i deres vault og kan frigives, når netværket genstarter. Protokollen rapporterede, at ingen andre midler blev påvirket.
Angrebsmetode
Den fulde opdatering indikerer, at brugertransaktionsmemoer blev brugt til at læse swap-instruktioner knyttet til TRON-overførsler.
Chainflip forklarede, at på de fleste andre understøttede blockchains modtager protokollen instruktioner gennem dedikerede kontraktfunktioner. Angriberen fandt en måde at vedhæfte et nyt memo til en transaktion, som Chainflip-validatorer allerede havde underskrevet. Systemerne fortolkede det tilføjede memo som en separat swap-instruktion, hvilket førte til uautoriserede udbetalinger.
Reaktion og Sikkerhedsforanstaltninger
Chainflip har beskrevet hændelsen som sin første kritiske sikkerhedshændelse, der involverer penge taget fra protokolvaults. Tidligere driftsproblemer havde ikke forårsaget et sammenligneligt tab. Netværkspausen forhindrer swaps i at blive gennemført, mens udviklerne forbereder genstarten.
Kompensation til Berørte Brugere
Chainflip har ikke rapporteret et separat tab for brugere, hvis transaktioner blev afbrudt af nedlukningen. Berørte brugere vil blive kompenseret, selvom protokollen ikke havde valgt eller offentliggjort sin refusionsmetode pr. 13. september. Teamet sagde, at flere muligheder stadig var under gennemgang.
Fremtidige Skridt
Chainflip planlægger at begynde at dække brugerens tab, efter at den genstarter sikkert. Den underliggende løsning er blevet afsluttet, men udviklerne skal stadig afklare den præcise genstartprocedure. Netværket vil forblive på pause “indtil mandag tidligst”, hvilket gør den 14. september til den tidligste mulige genoprettelsesdato.
Afsluttende Bemærkninger
En komplet teknisk rapport vil følge, efter at genstartplanen er låst, og netværket fungerer sikkert. Chainflip har ikke annonceret en offentliggørelsesfrist for den rapport.
