Chainflip подвергся атаке, 736,442 монеты USDT были украдены, восстановление ожидается в понедельник

Протокол межсетевого взаимодействия Chainflip опубликовал сообщение, в котором говорится, что вчера произошло нападение на Tron USDT. В настоящее время подтверждено, что 736,442.17 монет USDT были украдены через 6 несанкционированных платежей, еще 115,654.41 монет USDT остались в хранилище из-за неудачных платежей, другие средства не пострадали.

Chainflip сообщает, что злоумышленники использовали уязвимость механизма мемо транзакций Tron, добавляя пользовательское мемо к транзакциям, уже подписанным валидаторами, что позволило системе распознать один и тот же депозит как отдельный обмен и произвести возврат, что в конечном итоге привело к повторной оплате средств. Злоумышленники провели 8 операций за примерно 90 минут и постепенно увеличивали суммы. Chainflip заявляет, что завершил план по исправлению и отметил украденные средства для соответствующих органов с целью их возврата, ожидается, что работа будет восстановлена как минимум в понедельник, и компания возьмет на себя ответственность за компенсацию убытков пострадавших пользователей.