هجوم على Chainflip يسرق 736,442 USDT والتعافي متوقع بحلول الاثنين

أفادت Odaily News: كشفت بروتوكول السلسلة المتقاطعة Chainflip عن وقوع هجوم أمس استهدف USDT على شبكة Tron، حيث تأكد سرقة 736,442.17 USDT عبر 6 مدفوعات غير مصرح بها، بينما لا يزال 115,654.41 USDT من عمليات استبدال المستخدمين عالقاً في الخزينة بسبب فشل الدفع، ولم تتأثر الأموال الأخرى.

وقالت Chainflip إن المهاجم استغل ثغرة في آلية المذكرة (memo) لمعاملات Tron، حيث أضاف مذكرة مخصصة إلى معاملة موقعة بالفعل من المدققين، ما جعل النظام يتعرف على نفس الإيداع كعمليات استبدال منفصلة ويعيد رد المبلغ مرة أخرى، مما أدى في النهاية إلى دفع الأموال بشكل متكرر. ونفذ المهاجم 8 عمليات خلال حوالي 90 دقيقة، مع تصاعد المبالغ تدريجياً. وأكدت Chainflip أنها أكملت خطة الإصلاح، ووضعت علامات على الأموال المسروقة لدى الجهات المعنية لمحاولة استردادها، وتتوقع استئناف التشغيل في أقرب وقت يوم الاثنين، وتتحمل مسؤولية تعويض المستخدمين المتضررين.