Chainflip ha perdido 736.442,17 USDT a través de seis pagos no autorizados después de que un atacante explotara su manejo de los memos de transacción de TRON.
Chainflip dijo en una actualización del incidente del 13 de septiembre que el ataque tuvo como objetivo su integración con TRON USDT durante la madrugada del 12 de septiembre. El protocolo entre cadenas pausó las operaciones mientras sus desarrolladores investigaban las transacciones y preparaban una solución.
Un swap legítimo de un usuario por valor de 115.654,41 USDT sigue sin pagarse. Chainflip dijo que los fondos aún se encuentran en su bóveda y pueden ser liberados después de que la red se reinicie. El protocolo informó que no se vieron afectados otros fondos.
La cifra de pérdidas y la secuencia del ataque representan los hallazgos actuales de Chainflip. Hasta el 13 de septiembre no se había publicado ninguna evaluación de seguridad independiente que confirmara la totalidad del incidente.
Chainflip utiliza memos de transacción para leer las instrucciones de swap adjuntas a las transferencias de TRON. En la mayoría de las otras blockchains compatibles, el protocolo recibe instrucciones a través de funciones de contrato dedicadas.
Según el informe del incidente, el atacante encontró una manera de adjuntar un nuevo memo a una transacción que los validadores de Chainflip ya habían firmado. Los sistemas de Chainflip interpretaron el memo añadido como una instrucción de swap separada. Cuando la nueva instrucción pareció fallar, el protocolo emitió un reembolso.
El depósito original ya había generado un pago. Por lo tanto, procesar el memo alterado hizo que Chainflip pagara el mismo depósito por segunda vez.
Chainflip atribuyó la falla a su propio procesamiento de los memos de transacción de TRON. El protocolo no informó de un compromiso de la blockchain de TRON, el contrato inteligente de USDT o el sistema de reservas de Tether.
El atacante repitió el método ocho veces durante un período de aproximadamente 90 minutos. Chainflip dijo que los primeros intentos utilizaron cantidades pequeñas. Cada intento posterior fue casi el doble del tamaño del anterior.
Solo seis intentos generaron pagos no autorizados por un total de 736.442,17 USDT. El protocolo no publicó hashes de transacción individuales, direcciones de monedero de destino o un desglose de los seis pagos en su informe preliminar.
Chainflip detectó el incidente después de que los pagos posteriores de USDT comenzaran a fallar. Los desarrolladores rastrearon los fallos hasta el procesamiento repetido de depósitos a través de memos alterados.
El protocolo suspendió la actividad de la red mientras examinaba si la debilidad podría afectar a otros activos o integraciones. Su revisión preliminar encontró que el exploit se limitó a TRON USDT y que los fondos restantes de la bóveda estaban seguros.
Chainflip ha descrito el incidente como su primer evento de seguridad crítico que involucra dinero tomado de las bóvedas del protocolo. Problemas operativos anteriores no habían causado una pérdida comparable de esas bóvedas, según el proyecto.
La pausa de la red impide que se completen los swaps mientras los desarrolladores preparan el reinicio. Chainflip no ha informado de una pérdida separada para los usuarios cuyas transacciones fueron interrumpidas por el cierre.
Las suspensiones de emergencia han sido utilizadas por otros servicios de blockchain mientras los desarrolladores aíslan fallos de seguridad. En cobertura relacionada, crypto.news informó que Liquid Network reanudó la producción de bloques después de una actualización de emergencia, mientras que las transferencias y las operaciones de peg permanecieron restringidas tras un retiro reportado de 320 millones de dólares.
Chainflip no ha identificado una conexión entre ambos incidentes. El informe de Liquid Network se refiere a una sidechain de Bitcoin separada y a un sistema técnico diferente.
Chainflip dijo que a los usuarios afectados se les reintegraría el total, aunque el protocolo no había seleccionado ni publicado su método de reembolso para el 13 de septiembre. El equipo dijo que varias opciones seguían en revisión. La transacción impagada de 115.654,41 USDT no se cuenta entre los seis pagos no autorizados. Sus fondos permanecen en la bóveda, y Chainflip espera procesar el swap después de que se reanuden las operaciones.
Mientras tanto, el protocolo ha notificado a las partes relevantes sobre los fondos robados en un esfuerzo por rastrear o recuperar los fondos a medida que se mueven entre direcciones y servicios. Chainflip no nombró a las partes, no reveló si el atacante utilizó exchanges centralizados ni confirmó que se haya congelado algún USDT.
Tether puede congelar direcciones que contienen sus tokens cuando actúa bajo procesos legales o de aplicación de la ley aplicables. Como informó crypto.news en cobertura separada, Tether ayudó a las autoridades estadounidenses a restringir más de 52 millones de dólares en criptomoneda durante una acción no relacionada del Departamento de Justicia.
No se había identificado ninguna declaración pública de Tether o TRON con respecto al ataque a Chainflip en el momento de la publicación. El aviso de Chainflip no decía si alguna de las organizaciones estaba ayudando a rastrear los fondos.
El protocolo planea comenzar a cubrir las pérdidas de los usuarios después de que se reinicie de forma segura. Su declaración preliminar no fijó una fecha de pago ni explicó si la compensación provendría de activos de tesorería, seguros u otra fuente.
Chainflip dijo que la solución subyacente se había completado, pero los desarrolladores aún necesitaban definir el procedimiento exacto de reinicio. La red permanecería en pausa "hasta el lunes como muy pronto", lo que convierte al 14 de septiembre en la fecha de restauración más temprana posible en lugar de una hora de lanzamiento confirmada.
Antes de reabrir, el equipo planea finalizar un plan de reinicio técnico diseñado para evitar futuros problemas de procesamiento. Chainflip no ha revelado si los validadores necesitarán nuevo software, una actualización coordinada o un voto de gobernanza.
Una vez que el sistema se reanude, el protocolo espera procesar el swap pendiente de 115.654,41 USDT y comenzar a gestionar la compensación para los usuarios cuyos fondos fueron pagados al atacante.
Un informe técnico completo seguirá después de que el plan de reinicio esté establecido y la red esté operando de forma segura, dijo Chainflip. El protocolo no ha anunciado una fecha límite de publicación para ese informe.
USDT