Nawalan ang Chainflip ng 736,442.17 USDT sa pamamagitan ng anim na hindi awtorisadong payout matapos samantalahin ng isang umaatake ang pagproseso nito ng mga memo ng transaksyon sa TRON.

Sinabi ng Chainflip sa isang pag-update ng insidente noong Setyembre 13 na ang pag-atake ay nagtarget sa integrasyon nito ng TRON USDT sa mga unang oras ng Setyembre 12. Pinahinto ng cross-chain protocol ang mga operasyon habang iniimbestigahan ng mga developer nito ang mga transaksyon at naghahanda ng solusyon.

Isang lehitimong user swap na nagkakahalaga ng 115,654.41 USDT ang nananatiling hindi nabayaran. Sinabi ng Chainflip na ang mga pondo ay hawak pa rin sa vault nito at maaaring ilabas matapos mag-restart ang network. Iniulat ng protocol na walang ibang pondo ang naapektuhan.

Ang halaga ng pagkawala at pagkakasunod-sunod ng pag-atake ay kumakatawan sa kasalukuyang natuklasan ng Chainflip. Walang independiyenteng pagsusuri sa seguridad na nagpapatunay sa buong insidente ang nai-publish noong Setyembre 13.

Ang integrasyon ng Chainflip sa TRON USDT ay dalawang beses nagbayad ng mga deposito

Gumagamit ang Chainflip ng mga memo ng transaksyon upang basahin ang mga tagubilin sa swap na nakakabit sa mga paglilipat ng TRON. Sa karamihan ng iba pang sinusuportahang blockchain, natatanggap ng protocol ang mga tagubilin sa pamamagitan ng mga nakalaang function ng kontrata.

Ayon sa ulat ng insidente, nakahanap ang umaatake ng paraan upang maglakip ng bagong memo sa isang transaksyon na napirmahan na ng mga validator ng Chainflip. Binigyang-kahulugan ng mga sistema ng Chainflip ang idinagdag na memo bilang isang hiwalay na tagubilin sa swap. Nang lumabas na nabigo ang bagong tagubilin, nagbigay ang protocol ng refund.

Ang orihinal na deposito ay nakagawa na ng payout. Dahil dito, ang pagproseso ng binagong memo ay naging sanhi upang magbayad ang Chainflip laban sa parehong deposito sa pangalawang pagkakataon.

Iniugnay ng Chainflip ang kapintasan sa sarili nitong pagproseso ng mga memo ng transaksyon sa TRON. Hindi iniulat ng protocol ang kompromiso ng TRON blockchain, ang USDT smart contract o ang reserve system ng Tether.

Inulit ng umaatake ang pamamaraan nang walong beses sa loob ng humigit-kumulang 90 minuto. Sinabi ng Chainflip na ang mga unang pagtatangka ay gumamit ng maliliit na halaga. Ang bawat sumunod na pagtatangka ay halos doble ang laki ng nauna rito.

Anim na pagtatangka lamang ang nakagawa ng hindi awtorisadong payout na may kabuuang 736,442.17 USDT. Hindi inilathala ng protocol ang mga indibidwal na hash ng transaksyon, mga address ng destination wallet o isang paghihiwalay ng anim na bayad sa paunang ulat nito.

Ang mga nabigong payout ng USDT ang naglantad sa pag-atake

Natukoy ng Chainflip ang insidente matapos magsimulang mabigo ang mga sumunod na pagbabayad ng USDT. Pagkatapos ay sinubaybayan ng mga developer ang mga pagkabigo sa paulit-ulit na pagproseso ng mga deposito sa pamamagitan ng binagong mga memo.

Sinuspinde ng protocol ang aktibidad ng network habang sinusuri nito kung ang kahinaan ay maaaring makaapekto sa iba pang mga asset o integrasyon. Natuklasan ng paunang pagsusuri nito na ang exploit ay limitado sa TRON USDT at na ang natitirang pondo ng vault ay ligtas.

Inilarawan ng Chainflip ang insidente bilang una nitong kritikal na kaganapan sa seguridad na kinasasangkutan ng perang kinuha mula sa mga protocol vault. Ang mga naunang operasyonal na problema ay hindi nagdulot ng maihahambing na pagkawala mula sa mga vault na iyon, ayon sa proyekto.

Pinipigilan ng paghinto ng network ang pagkumpleto ng mga swap habang naghahanda ang mga developer para sa pag-restart. Hindi iniulat ng Chainflip ang isang hiwalay na pagkawala para sa mga user na ang mga transaksyon ay naantala ng paghinto.

Ang mga emergency suspension ay ginamit ng iba pang mga serbisyo ng blockchain habang inihihiwalay ng mga developer ang mga pagkabigo sa seguridad. Sa kaugnay na saklaw, iniulat ng crypto.news na nagpatuloy ang Liquid Network sa paggawa ng block matapos ang isang emergency update, habang ang mga paglilipat at operasyon ng peg ay nanatiling limitado kasunod ng naiulat na pag-withdraw ng $320 milyon.

Hindi natukoy ng Chainflip ang koneksyon sa pagitan ng dalawang insidente. Ang ulat ng Liquid Network ay tungkol sa isang hiwalay na Bitcoin sidechain at isang iba't ibang teknikal na sistema.

Naghahanda ang Chainflip para sa mga pagbabayad at pagbawi ng asset

Sinabi ng Chainflip na babayaran ang mga apektadong user, bagama't hindi pa napipili o nairi-release ng protocol ang paraan ng pagbabayad nito pagsapit ng Setyembre 13. Sinabi ng team na maraming opsyon ang kasalukuyang sinusuri. Ang hindi nabayarang transaksyon na 115,654.41 USDT ay hindi kasama sa anim na hindi awtorisadong payout. Ang mga pondo nito ay nananatili sa vault, at inaasahan ng Chainflip na ipoproseso ang swap matapos magpatuloy ang mga operasyon.

Samantala, inabisuhan ng protocol ang mga kinauukulang partido tungkol sa mga ninakaw na pondo sa pagsisikap na subaybayan o mabawi ang mga ito habang lumilipat sa pagitan ng mga address at serbisyo. Hindi pinangalanan ng Chainflip ang mga partido, hindi isiniwalat kung ginamit ng umaatake ang mga centralized exchange o kinumpirma na may USDT na na-freeze.

Maaaring i-freeze ng Tether ang mga address na may hawak ng mga token nito kapag kumikilos sa ilalim ng naaangkop na legal o proseso ng pagpapatupad. Gaya ng iniulat ng crypto.news sa hiwalay na saklaw, tinulungan ng Tether ang mga awtoridad ng U.S. na pigilin ang mahigit $52 milyon sa cryptocurrency sa panahon ng isang hindi kaugnay na aksyon ng Kagawaran ng Hustisya.

Walang pampublikong pahayag mula sa Tether o TRON hinggil sa pag-atake sa Chainflip ang natukoy sa oras ng publikasyon. Hindi sinabi ng abiso ng Chainflip kung ang alinman sa mga organisasyon ay tumutulong sa pagsubaybay sa mga pondo.

Plano ng protocol na simulan ang pagbabayad sa mga pagkalugi ng user matapos itong ligtas na mag-restart. Ang paunang pahayag nito ay hindi nagtakda ng petsa ng pagbabayad o nagpaliwanag kung ang kompensasyon ay manggagaling sa mga asset ng treasury, insurance o ibang pinagmulan.

Ang pag-restart sa Lunes ay nakasalalay sa teknikal na paglulunsad

Sinabi ng Chainflip na natapos na ang pinagbabatayan na pag-aayos, ngunit kailangan pa ring ayusin ng mga developer ang eksaktong pamamaraan ng pag-restart. Mananatiling naka-pause ang network "hanggang Lunes sa pinakamaaga," na ginagawang Setyembre 14 ang pinakamaagang posibleng petsa ng pagpapanumbalik sa halip na isang kumpirmadong oras ng paglulunsad.

Bago muling buksan, plano ng team na tapusin ang isang teknikal na plano sa pag-restart na idinisenyo upang maiwasan ang karagdagang problema sa pagproseso. Hindi isiniwalat ng Chainflip kung kailangan ng mga validator ng bagong software, isang coordinated upgrade o isang boto sa pamamahala.

Kapag nagpatuloy ang system, inaasahan ng protocol na ipoproseso ang nakabinbing 115,654.41 USDT swap at sisimulan ang paghawak ng kompensasyon para sa mga user na ang mga pondo ay nabayaran sa umaatake.

Ang isang kumpletong teknikal na ulat ay susunod matapos na ma-lock down ang plano sa pag-restart at ang network ay ligtas na gumagana, sabi ng Chainflip. Hindi pa inaanunsyo ng protocol ang deadline ng publikasyon para sa ulat na iyon.