Chainflip подвергся атаке: украдено 736 442 USDT, восстановление ожидается к понедельнику

Odaily News: Кроссчейн-протокол Chainflip сообщил, что вчера произошла атака на Tron USDT. Подтверждено, что 736 442,17 USDT были украдены через 6 несанкционированных платежей. Ещё 115 654,41 USDT, предназначенных для обмена пользователями, остались в казне из-за неудачных платежей. Остальные средства не пострадали.

Chainflip заявил, что злоумышленник использовал уязвимость механизма мемо (memo) транзакций Tron, добавив произвольное memo к транзакции, уже подписанной валидаторами. Это заставило систему распознать один и тот же депозит как отдельные обмены и повторно вернуть средства, что в итоге привело к многократной выплате. Злоумышленник совершил 8 операций примерно за 90 минут, постепенно увеличивая суммы. Chainflip сообщил, что уже завершил разработку исправления и пометил украденные средства для соответствующих органов в попытке их возврата. Ожидается, что работа возобновится уже в понедельник, и компания возьмёт на себя компенсацию потерь пострадавшим пользователям.