Chainflip a perdu 736 442,17 USDT via six paiements non autorisés après qu'un attaquant a exploité sa gestion des mémos de transaction TRON.
Chainflip a déclaré dans une mise à jour d'incident du 13 septembre que l'attaque visait son intégration TRON USDT aux premières heures du 12 septembre. Le protocole inter-chaînes a mis ses opérations en pause pendant que ses développeurs enquêtaient sur les transactions et préparaient un correctif.
Un échange utilisateur légitime d'une valeur de 115 654,41 USDT reste impayé. Chainflip a déclaré que les fonds étaient toujours détenus dans son coffre-fort et pourraient être libérés après le redémarrage du réseau. Le protocole a rapporté qu'aucun autre fonds n'avait été affecté.
Le montant de la perte et la séquence de l'attaque représentent les conclusions actuelles de Chainflip. Aucune évaluation de sécurité indépendante confirmant l'intégralité du compte n'avait été publiée au 13 septembre.
Chainflip utilise des mémos de transaction pour lire les instructions d'échange attachées aux transferts TRON. Sur la plupart des autres blockchains prises en charge, le protocole reçoit des instructions via des fonctions de contrat dédiées.
Selon le rapport d'incident, l'attaquant a trouvé un moyen d'attacher un nouveau mémo à une transaction que les validateurs de Chainflip avaient déjà signée. Les systèmes de Chainflip ont interprété le mémo ajouté comme une instruction d'échange distincte. Lorsque la nouvelle instruction a semblé échouer, le protocole a émis un remboursement.
Le dépôt original avait déjà produit un paiement. Le traitement du mémo altéré a donc conduit Chainflip à payer une seconde fois sur le même dépôt.
Chainflip a attribué la faille à son propre traitement des mémos de transaction TRON. Le protocole n'a pas signalé de compromission de la blockchain TRON, du contrat intelligent USDT ou du système de réserve de Tether.
L'attaquant a répété la méthode huit fois sur une période d'environ 90 minutes. Chainflip a déclaré que les premières tentatives utilisaient de petites sommes. Chaque tentative ultérieure était près du double de la taille de la précédente.
Seules six tentatives ont produit des paiements non autorisés totalisant 736 442,17 USDT. Le protocole n'a pas publié les hachages de transaction individuels, les adresses de portefeuille de destination ou une ventilation des six paiements dans son rapport préliminaire.
Chainflip a détecté l'incident après que les paiements USDT ultérieurs ont commencé à échouer. Les développeurs ont ensuite retracé les échecs au traitement répété des dépôts via des mémos altérés.
Le protocole a suspendu l'activité du réseau pour examiner si la faiblesse pouvait affecter d'autres actifs ou intégrations. Son examen préliminaire a révélé que l'exploit était limité à TRON USDT et que les fonds restants du coffre-fort étaient sécurisés.
Chainflip a décrit l'incident comme son premier événement de sécurité critique impliquant des fonds retirés des coffres du protocole. Des problèmes opérationnels antérieurs n'avaient pas causé une perte comparable de ces coffres, selon le projet.
La pause du réseau empêche l'achèvement des échanges pendant que les développeurs préparent le redémarrage. Chainflip n'a pas signalé de perte distincte pour les utilisateurs dont les transactions ont été interrompues par l'arrêt.
Des suspensions d'urgence ont été utilisées par d'autres services de blockchain pendant que les développeurs isolaient les défaillances de sécurité. Dans une couverture connexe, crypto.news a rapporté que Liquid Network avait repris la production de blocs après une mise à jour d'urgence, tandis que les transferts et les opérations de peg restaient restreints suite à un retrait signalé de 320 millions de dollars.
Chainflip n'a pas identifié de lien entre les deux incidents. Le rapport du Liquid Network concerne une sidechain Bitcoin distincte et un système technique différent.
Chainflip a déclaré que les utilisateurs affectés seraient intégralement remboursés, bien que le protocole n'ait pas sélectionné ni publié sa méthode de remboursement au 13 septembre. L'équipe a déclaré que plusieurs options restaient à l'étude. La transaction impayée de 115 654,41 USDT n'est pas comptée parmi les six paiements non autorisés. Ses fonds restent dans le coffre-fort, et Chainflip s'attend à traiter l'échange après la reprise des opérations.
Pendant ce temps, le protocole a informé les parties concernées des fonds volés dans le but de suivre ou de récupérer les recettes au fur et à mesure de leurs déplacements entre les adresses et les services. Chainflip n'a pas nommé les parties, n'a pas divulgué si l'attaquant avait utilisé des échanges centralisés ni confirmé que des USDT avaient été gelés.
Tether peut geler les adresses détenant ses jetons lorsqu'il agit en vertu de processus légaux ou d'application de la loi applicables. Comme crypto.news l'a rapporté dans une couverture distincte, Tether a aidé les autorités américaines à bloquer plus de 52 millions de dollars en cryptomonnaie lors d'une action du ministère de la Justice sans rapport.
Aucune déclaration publique de Tether ou TRON concernant l'attaque de Chainflip n'avait été identifiée au moment de la publication. L'avis de Chainflip n'a pas indiqué si l'une ou l'autre organisation aidait à retracer les fonds.
Le protocole prévoit de commencer à couvrir les pertes des utilisateurs après un redémarrage sécurisé. Sa déclaration préliminaire n'a pas fixé de date de paiement ni expliqué si l'indemnisation proviendrait des actifs de la trésorerie, d'une assurance ou d'une autre source.
Chainflip a déclaré que le correctif sous-jacent était terminé, mais que les développeurs devaient encore définir la procédure exacte de redémarrage. Le réseau resterait en pause "au plus tôt lundi", faisant du 14 septembre la date de restauration la plus précoce possible au lieu d'une heure de lancement confirmée.
Avant la réouverture, l'équipe prévoit de finaliser un plan de redémarrage technique conçu pour éviter de nouveaux problèmes de traitement. Chainflip n'a pas divulgué si les validateurs auront besoin d'un nouveau logiciel, d'une mise à niveau coordonnée ou d'un vote de gouvernance.
Une fois le système rétabli, le protocole s'attend à traiter l'échange de 115 654,41 USDT en attente et à commencer à gérer la compensation pour les utilisateurs dont les fonds ont été versés à l'attaquant.
Un rapport technique complet suivra une fois que le plan de redémarrage sera verrouillé et que le réseau fonctionnera en toute sécurité, a déclaré Chainflip. Le protocole n'a pas annoncé de date limite de publication pour ce rapport.
USDT