A Chainflip perdeu 736.442,17 USDT através de seis pagamentos não autorizados depois que um atacante explorou seu tratamento de memos de transação TRON.
A Chainflip disse em uma atualização de incidente de 13 de setembro que o ataque visou sua integração TRON USDT nas primeiras horas de 12 de setembro. O protocolo cross-chain pausou as operações enquanto seus desenvolvedores investigavam as transações e preparavam uma correção.
Um swap legítimo de usuário no valor de 115.654,41 USDT permanece não pago. A Chainflip disse que os fundos ainda estão em seu cofre e podem ser liberados após o reinício da rede. O protocolo relatou que nenhum outro fundo foi afetado.
O valor da perda e a sequência do ataque representam as descobertas atuais da Chainflip. Nenhuma avaliação de segurança independente confirmando a conta completa havia sido publicada até 13 de setembro.
A Chainflip usa memos de transação para ler instruções de swap anexadas a transferências TRON. Na maioria das outras blockchains suportadas, o protocolo recebe instruções por meio de funções de contrato dedicadas.
De acordo com o relatório do incidente, o atacante encontrou uma maneira de anexar um novo memo a uma transação que os validadores da Chainflip já haviam assinado. Os sistemas da Chainflip interpretaram o memo adicionado como uma instrução de swap separada. Quando a nova instrução pareceu falhar, o protocolo emitiu um reembolso.
O depósito original já havia produzido um pagamento. O processamento do memo alterado, portanto, fez com que a Chainflip pagasse contra o mesmo depósito pela segunda vez.
A Chainflip atribuiu a falha ao seu próprio processamento de memos de transação TRON. O protocolo não relatou um comprometimento da blockchain TRON, do contrato inteligente USDT ou do sistema de reservas da Tether.
O atacante repetiu o método oito vezes durante um período de aproximadamente 90 minutos. A Chainflip disse que as primeiras tentativas usaram pequenas quantias. Cada tentativa posterior foi quase o dobro do tamanho da anterior.
Apenas seis tentativas produziram pagamentos não autorizados totalizando 736.442,17 USDT. O protocolo não publicou hashes de transação individuais, endereços de carteira de destino ou um detalhamento dos seis pagamentos em seu relatório preliminar.
A Chainflip detectou o incidente depois que pagamentos subsequentes de USDT começaram a falhar. Os desenvolvedores então rastrearam as falhas até o processamento repetido de depósitos por meio de memos alterados.
O protocolo suspendeu a atividade da rede enquanto examinava se a fraqueza poderia afetar outros ativos ou integrações. Sua revisão preliminar descobriu que o exploit estava limitado ao TRON USDT e que os fundos restantes do cofre estavam seguros.
A Chainflip descreveu o incidente como seu primeiro evento crítico de segurança envolvendo dinheiro retirado dos cofres do protocolo. Problemas operacionais anteriores não haviam causado uma perda comparável desses cofres, de acordo com o projeto.
A pausa na rede impede que os swaps sejam concluídos enquanto os desenvolvedores preparam o reinício. A Chainflip não relatou uma perda separada para usuários cujas transações foram interrompidas pelo desligamento.
Suspensões de emergência foram usadas por outros serviços de blockchain enquanto os desenvolvedores isolam falhas de segurança. Em cobertura relacionada, crypto.news relatou que a Liquid Network retomou a produção de blocos após uma atualização de emergência, enquanto as transferências e operações de peg permaneceram restritas após um saque relatado de US$ 320 milhões.
A Chainflip não identificou uma conexão entre os dois incidentes. O relatório da Liquid Network refere-se a uma sidechain de Bitcoin separada e a um sistema técnico diferente.
A Chainflip disse que os usuários afetados seriam ressarcidos, embora o protocolo não tivesse selecionado ou publicado seu método de reembolso até 13 de setembro. A equipe disse que várias opções permaneciam sob revisão. A transação não paga de 115.654,41 USDT não está incluída entre os seis pagamentos não autorizados. Seus fundos permanecem no cofre, e a Chainflip espera processar o swap após o reinício das operações.
Enquanto isso, o protocolo notificou as partes relevantes sobre os fundos roubados em um esforço para rastrear ou recuperar os rendimentos à medida que se movem entre endereços e serviços. A Chainflip não nomeou as partes, não divulgou se o atacante usou corretoras centralizadas ou confirmou se algum USDT havia sido congelado.
A Tether pode congelar endereços que detêm seus tokens ao agir sob processos legais ou de execução aplicáveis. Como crypto.news relatou em cobertura separada, a Tether ajudou as autoridades dos EUA a restringir mais de US$ 52 milhões em criptomoedas durante uma ação não relacionada do Departamento de Justiça.
Nenhuma declaração pública da Tether ou da TRON sobre o ataque à Chainflip havia sido identificada no momento da publicação. O aviso da Chainflip não dizia se alguma das organizações estava ajudando a rastrear os fundos.
O protocolo planeja começar a cobrir as perdas dos usuários depois que for reiniciado com segurança. Sua declaração preliminar não estabeleceu uma data de pagamento nem explicou se a compensação viria de ativos de tesouraria, seguro ou outra fonte.
A Chainflip disse que a correção subjacente havia sido concluída, mas os desenvolvedores ainda precisavam definir o procedimento exato de reinício. A rede permaneceria pausada "até segunda-feira, no mínimo", tornando 14 de setembro a data de restauração mais precoce possível, em vez de um horário de lançamento confirmado.
Antes de reabrir, a equipe planeja finalizar um plano de reinício técnico projetado para evitar problemas de processamento adicionais. A Chainflip não divulgou se os validadores precisarão de novo software, uma atualização coordenada ou uma votação de governança.
Assim que o sistema for retomado, o protocolo espera processar o swap pendente de 115.654,41 USDT e começar a lidar com a compensação para os usuários cujos fundos foram pagos ao atacante.
Um relatório técnico completo seguirá depois que o plano de reinício for finalizado e a rede estiver operando com segurança, disse a Chainflip. O protocolo não anunciou um prazo de publicação para esse relatório.
USDT