Chainflip a pierdut 736.442,17 USDT prin șase plăți neautorizate după ce un atacator a exploatat modul în care gestiona memo-urile tranzacțiilor TRON.
Chainflip a declarat într-o actualizare a incidentului din 13 septembrie că atacul a vizat integrarea sa TRON USDT în primele ore ale zilei de 12 septembrie. Protocolul cross-chain a întrerupt operațiunile în timp ce dezvoltatorii săi investigau tranzacțiile și pregăteau o soluție.
Un swap legitim al unui utilizator, în valoare de 115.654,41 USDT, rămâne neplătit. Chainflip a declarat că fondurile sunt încă păstrate în seiful său și pot fi eliberate după repornirea rețelei. Protocolul a raportat că niciun alt fond nu a fost afectat.
Cifra pierderii și secvența atacului reprezintă constatările actuale ale Chainflip. Nicio evaluare independentă de securitate care să confirme întreaga situație nu fusese publicată până la 13 septembrie.
Chainflip utilizează memo-uri de tranzacție pentru a citi instrucțiunile de swap atașate transferurilor TRON. Pe majoritatea celorlalte blockchain-uri suportate, protocolul primește instrucțiuni prin funcții dedicate de contract inteligent.
Conform raportului de incident, atacatorul a găsit o modalitate de a atașa un nou memo unei tranzacții pe care validatorii Chainflip o semnaseră deja. Sistemele Chainflip au interpretat memo-ul adăugat ca o instrucțiune de swap separată. Când noua instrucțiune părea să eșueze, protocolul a emis o rambursare.
Depozitul original generase deja o plată. Prin urmare, procesarea memo-ului modificat a determinat Chainflip să plătească de două ori pentru același depozit.
Chainflip a atribuit vulnerabilitatea propriului său proces de gestionare a memo-urilor tranzacțiilor TRON. Protocolul nu a raportat o compromitere a blockchain-ului TRON, a contractului inteligent USDT sau a sistemului de rezervă al Tether.
Atacatorul a repetat metoda de opt ori pe o perioadă de aproximativ 90 de minute. Chainflip a declarat că primele încercări au folosit sume mici. Fiecare tentativă ulterioară a fost aproape dublă față de cea precedentă.
Doar șase încercări au generat plăți neautorizate în valoare totală de 736.442,17 USDT. Protocolul nu a publicat hash-urile individuale ale tranzacțiilor, adresele portofelelor de destinație sau o defalcare a celor șase plăți în raportul său preliminar.
Chainflip a detectat incidentul după ce plățile ulterioare de USDT au început să eșueze. Dezvoltatorii au urmărit apoi eșecurile până la procesarea repetată a depozitelor prin memo-uri modificate.
Protocolul a suspendat activitatea rețelei, examinând dacă vulnerabilitatea ar putea afecta alte active sau integrări. Revizuirea sa preliminară a constatat că exploatarea a fost limitată la TRON USDT și că fondurile rămase în seif erau sigure.
Chainflip a descris incidentul ca fiind primul său eveniment critic de securitate care implică fonduri extrase din seifurile protocolului. Problemele operaționale anterioare nu au cauzat o pierdere comparabilă din acele seifuri, conform proiectului.
Pauza rețelei împiedică finalizarea swap-urilor în timp ce dezvoltatorii pregătesc repornirea. Chainflip nu a raportat o pierdere separată pentru utilizatorii ale căror tranzacții au fost întrerupte de oprire.
Suspendările de urgență au fost utilizate de alte servicii blockchain în timp ce dezvoltatorii izolează eșecurile de securitate. Într-o știre conexă, crypto.news a raportat că Liquid Network a reluat producția de blocuri după o actualizare de urgență, în timp ce transferurile și operațiunile de peg au rămas restricționate în urma unei retrageri raportate de 320 de milioane de dolari.
Chainflip nu a identificat o legătură între cele două incidente. Raportul Liquid Network se referă la un sidechain Bitcoin separat și la un sistem tehnic diferit.
Chainflip a declarat că utilizatorii afectați vor fi despăgubiți integral, deși protocolul nu selectase sau publicase metoda de rambursare până la 13 septembrie. Echipa a declarat că mai multe opțiuni rămâneau în analiză. Tranzacția neplătită de 115.654,41 USDT nu este numărată printre cele șase plăți neautorizate. Fondurile sale rămân în seif, iar Chainflip se așteaptă să proceseze swap-ul după reluarea operațiunilor.
Între timp, protocolul a notificat părțile relevante cu privire la fondurile furate, în efortul de a urmări sau recupera aceste sume pe măsură ce se deplasează între adrese și servicii. Chainflip nu a nominalizat părțile, nu a dezvăluit dacă atacatorul a folosit exchange-uri centralizate și nici nu a confirmat dacă vreun USDT a fost înghețat.
Tether poate îngheța adresele care dețin token-urile sale atunci când acționează conform proceselor legale sau de aplicare a legii aplicabile. După cum a raportat crypto.news într-o știre separată, Tether a ajutat autoritățile americane să blocheze peste 52 de milioane de dolari în criptomonede în timpul unei acțiuni necorelate a Departamentului de Justiție.
Nicio declarație publică din partea Tether sau TRON privind atacul Chainflip nu fusese identificată la momentul publicării. Notificarea Chainflip nu a precizat dacă vreuna dintre organizații ajuta la urmărirea fondurilor.
Protocolul intenționează să înceapă acoperirea pierderilor utilizatorilor după ce va reporni în siguranță. Declarația sa preliminară nu a stabilit o dată de plată și nici nu a explicat dacă despăgubirile vor proveni din activele trezoreriei, asigurări sau o altă sursă.
Chainflip a declarat că soluția subiacentă a fost finalizată, dar dezvoltatorii încă trebuiau să stabilească procedura exactă de repornire. Rețeaua va rămâne întreruptă „cel mai devreme până luni”, făcând ca 14 septembrie să fie cea mai devreme dată posibilă de restabilire, în loc de un moment de lansare confirmat.
Înainte de redeschidere, echipa intenționează să finalizeze un plan tehnic de repornire conceput pentru a evita problemele ulterioare de procesare. Chainflip nu a dezvăluit dacă validatorii vor avea nevoie de software nou, de o actualizare coordonată sau de un vot de guvernanță.
Odată ce sistemul va fi reluat, protocolul se așteaptă să proceseze swap-ul în așteptare de 115.654,41 USDT și să înceapă gestionarea compensațiilor pentru utilizatorii ale căror fonduri au fost plătite atacatorului.
Un raport tehnic complet va urma după ce planul de repornire va fi finalizat și rețeaua va funcționa în siguranță, a declarat Chainflip. Protocolul nu a anunțat un termen limită de publicare pentru acel raport.
USDT