خسرت Chainflip مبلغ 736,442.17 دولار أمريكي (USDT) عبر ست دفعات غير مصرح بها بعد أن استغل مهاجم طريقة تعاملها مع مذكرات معاملات TRON.
صرحت Chainflip في تحديث حول الحادث بتاريخ 13 سبتمبر أن الهجوم استهدف تكاملها مع TRON USDT في الساعات الأولى من يوم 12 سبتمبر. أوقف البروتوكول متعدد السلاسل عملياته بينما حقق مطوروه في المعاملات وأعدوا إصلاحًا.
لا تزال هناك عملية مبادلة مشروعة لمستخدم واحد بقيمة 115,654.41 دولار أمريكي (USDT) غير مدفوعة. قالت Chainflip إن الأموال لا تزال محتفظ بها في خزنتها ويمكن تحريرها بعد إعادة تشغيل الشبكة. أفاد البروتوكول بأنه لم تتأثر أي أموال أخرى.
يمثل رقم الخسارة وتسلسل الهجوم النتائج الحالية لـ Chainflip. لم يتم نشر أي تقييم أمني مستقل يؤكد الرواية الكاملة حتى 13 سبتمبر.
تستخدم Chainflip مذكرات المعاملات لقراءة تعليمات المبادلة المرفقة بتحويلات TRON. في معظم البلوكتشين المدعومة الأخرى، يتلقى البروتوكول التعليمات من خلال وظائف عقود مخصصة.
وفقًا لتقرير الحادث، وجد المهاجم طريقة لإرفاق مذكرة جديدة بمعاملة سبق أن وقعها مدققو Chainflip. فسرت أنظمة Chainflip المذكرة المضافة كتعليمات مبادلة منفصلة. وعندما بدا أن التعليمات الجديدة فشلت، أصدر البروتوكول استردادًا.
كان الإيداع الأصلي قد أنتج بالفعل دفعة. وبالتالي، تسببت معالجة المذكرة المعدلة في دفع Chainflip مقابل نفس الإيداع مرة ثانية.
عزت Chainflip الخلل إلى معالجتها الخاصة لمذكرات معاملات TRON. لم يبلغ البروتوكول عن اختراق لبلوكتشين TRON، أو العقد الذكي لـ USDT، أو نظام احتياطي Tether.
كرر المهاجم الطريقة ثماني مرات خلال فترة 90 دقيقة تقريبًا. قالت Chainflip إن المحاولات المبكرة استخدمت مبالغ صغيرة. وكانت كل محاولة لاحقة تقارب ضعف حجم المحاولة التي سبقتها.
أسفرت ست محاولات فقط عن دفعات غير مصرح بها بلغ مجموعها 736,442.17 دولار أمريكي (USDT). لم ينشر البروتوكول تجزئات المعاملات الفردية، أو عناوين المحافظ المستهدفة، أو تفصيلاً للدفعات الست في تقريره الأولي.
اكتشفت Chainflip الحادث بعد أن بدأت دفعات USDT اللاحقة تفشل. ثم تتبع المطورون أسباب الفشل إلى المعالجة المتكررة للإيداعات من خلال المذكرات المعدلة.
أوقف البروتوكول نشاط الشبكة بينما فحص ما إذا كان هذا الضعف قد يؤثر على الأصول أو التكاملات الأخرى. وخلص مراجعته الأولية إلى أن الاستغلال كان مقتصرًا على TRON USDT وأن أموال الخزنة المتبقية آمنة.
وصفت Chainflip الحادث بأنه أول حدث أمني حرج لها يتضمن أموالاً مأخوذة من خزائن البروتوكول. لم تسبب المشاكل التشغيلية السابقة خسارة مماثلة من تلك الخزائن، وفقًا للمشروع.
يمنع توقف الشبكة اكتمال عمليات المبادلة بينما يعد المطورون لإعادة التشغيل. لم تبلغ Chainflip عن خسارة منفصلة للمستخدمين الذين توقفت معاملاتهم بسبب الإغلاق.
لقد استخدمت خدمات بلوكتشين أخرى عمليات التعليق الطارئة بينما يعزل المطورون إخفاقات الأمان. في تغطية ذات صلة، ذكر موقع crypto.news أن شبكة Liquid استأنفت إنتاج الكتل بعد تحديث طارئ، بينما ظلت التحويلات وعمليات ربط العملات مقيدة بعد سحب مبلغ 320 مليون دولار أمريكي.
لم تحدد Chainflip وجود صلة بين الحادثين. يتعلق تقرير Liquid Network بسلسلة جانبية منفصلة لبيتكوين ونظام تقني مختلف.
قالت Chainflip إن المستخدمين المتأثرين سيتم تعويضهم بالكامل، على الرغم من أن البروتوكول لم يحدد أو ينشر طريقة السداد الخاصة به بحلول 13 سبتمبر. وقال الفريق إن عدة خيارات لا تزال قيد المراجعة. لا تُحتسب معاملة USDT غير المدفوعة بقيمة 115,654.41 دولارًا أمريكيًا ضمن الدفعات الست غير المصرح بها. تظل أموالها في الخزنة، وتتوقع Chainflip معالجة المبادلة بعد استئناف العمليات.
في غضون ذلك، أبلغ البروتوكول الأطراف المعنية بالأموال المسروقة في محاولة لتتبع أو استرداد العائدات أثناء تنقلها بين العناوين والخدمات. لم تذكر Chainflip أسماء الأطراف، أو تكشف ما إذا كان المهاجم قد استخدم بورصات مركزية، أو تؤكد تجميد أي من عملات USDT.
يمكن لـ Tether تجميد العناوين التي تحمل رموزها عند التصرف بموجب الإجراءات القانونية أو التنفيذية المعمول بها. وكما أفاد موقع crypto.news في تغطية منفصلة، ساعدت Tether السلطات الأمريكية في تقييد أكثر من 52 مليون دولار أمريكي من العملات المشفرة خلال إجراء غير ذي صلة من وزارة العدل.
لم يتم تحديد أي بيان عام من Tether أو TRON بخصوص هجوم Chainflip بحلول وقت النشر. ولم يذكر إشعار Chainflip ما إذا كانت أي من المنظمتين تساعد في تتبع الأموال.
يخطط البروتوكول للبدء في تغطية خسائر المستخدمين بعد إعادة تشغيله بأمان. لم يحدد بيانه الأولي تاريخًا للدفع أو يشرح ما إذا كان التعويض سيأتي من أصول الخزانة أو التأمين أو أي مصدر آخر.
قالت Chainflip إن الإصلاح الأساسي قد اكتمل، لكن المطورين ما زالوا بحاجة إلى تحديد إجراء إعادة التشغيل الدقيق. وستظل الشبكة متوقفة "حتى يوم الاثنين على أقرب تقدير"، مما يجعل 14 سبتمبر أقرب تاريخ ممكن للاستعادة بدلاً من وقت إطلاق مؤكد.
قبل إعادة الفتح، يخطط الفريق لوضع اللمسات الأخيرة على خطة إعادة تشغيل فنية مصممة لتجنب مشاكل المعالجة الإضافية. لم تكشف Chainflip ما إذا كان المدققون سيحتاجون إلى برنامج جديد، أو ترقية منسقة، أو تصويت على الحوكمة.
بمجرد استئناف النظام، يتوقع البروتوكول معالجة مبادلة USDT المعلقة بقيمة 115,654.41 دولارًا أمريكيًا والبدء في التعامل مع تعويض المستخدمين الذين دفعت أموالهم للمهاجم.
سيتبع ذلك تقرير فني كامل بعد تثبيت خطة إعادة التشغيل وتشغيل الشبكة بأمان، حسبما ذكرت Chainflip. لم يعلن البروتوكول عن موعد نهائي لنشر ذلك التقرير.
USDT