Chainflip ถูกโจมตี สูญเสีย 736,442 USDT คาดกลับมาให้บริการได้ราววันจันทร์

Odaily News: โปรโตคอลข้ามเชน Chainflip เปิดเผยว่าเมื่อวานนี้เกิดเหตุโจมตีที่มุ่งเป้าไปที่ Tron USDT โดยยืนยันว่ามี USDT จำนวน 736,442.17 เหรียญถูกขโมยไปผ่านธุรกรรมการชำระเงินที่ไม่ได้รับอนุญาต 6 รายการ ขณะที่ USDT อีก 115,654.41 เหรียญจากการแลกเปลี่ยนของผู้ใช้ต้องค้างอยู่ในคลังเนื่องจากธุรกรรมการชำระเงินล้มเหลว เงินทุนอื่นไม่ได้รับผลกระทบ

Chainflip ระบุว่าผู้โจมตีใช้ช่องโหว่ของกลไกบันทึกธุรกรรม (memo) ของ Tron โดยแนบ memo ที่กำหนดเองลงในธุรกรรมที่ผู้ตรวจสอบลงนามแล้ว ทำให้ระบบระบุว่าเงินฝากรายการเดียวกันเป็นการแลกเปลี่ยนแยกกันและคืนเงินซ้ำ ส่งผลให้เกิดการชำระเงินซ้ำซ้อน ผู้โจมตีดำเนินการ 8 ครั้งภายในเวลาประมาณ 90 นาที และค่อย ๆ เพิ่มจำนวนเงินขึ้น Chainflip กล่าวว่าได้ดำเนินการแก้ไขเสร็จสิ้นแล้ว และได้แจ้งหน่วยงานที่เกี่ยวข้องเพื่อทำเครื่องหมายเงินที่ถูกขโมยเพื่อพยายามติดตามคืน คาดว่าจะกลับมาให้บริการได้เร็วที่สุดในวันจันทร์ และจะรับผิดชอบชดเชยความเสียหายให้แก่ผู้ใช้ที่ได้รับผลกระทบ