Chainflip đã mất 736.442,17 USDT thông qua sáu khoản thanh toán trái phép sau khi một kẻ tấn công khai thác lỗ hổng trong việc xử lý các bản ghi giao dịch TRON của họ.
Chainflip cho biết trong một bản cập nhật sự cố ngày 13 tháng 9 rằng cuộc tấn công đã nhắm vào tích hợp TRON USDT của họ vào rạng sáng ngày 12 tháng 9. Giao thức chuỗi chéo đã tạm dừng hoạt động trong khi các nhà phát triển điều tra các giao dịch và chuẩn bị một bản sửa lỗi.
Một giao dịch hoán đổi hợp lệ của người dùng trị giá 115.654,41 USDT vẫn chưa được thanh toán. Chainflip cho biết số tiền này vẫn được giữ trong kho tiền của họ và có thể được giải phóng sau khi mạng khởi động lại. Giao thức báo cáo rằng không có quỹ nào khác bị ảnh hưởng.
Con số thiệt hại và trình tự tấn công thể hiện những phát hiện hiện tại của Chainflip. Tính đến ngày 13 tháng 9, chưa có đánh giá bảo mật độc lập nào xác nhận toàn bộ sự việc được công bố.
Chainflip sử dụng các bản ghi giao dịch để đọc hướng dẫn hoán đổi được đính kèm vào các giao dịch chuyển TRON. Trên hầu hết các blockchain được hỗ trợ khác, giao thức nhận hướng dẫn thông qua các chức năng hợp đồng chuyên dụng.
Theo báo cáo sự cố, kẻ tấn công đã tìm ra cách đính kèm một bản ghi mới vào một giao dịch mà các trình xác thực Chainflip đã ký. Hệ thống của Chainflip đã giải thích bản ghi được thêm vào là một hướng dẫn hoán đổi riêng biệt. Khi hướng dẫn mới dường như thất bại, giao thức đã hoàn tiền.
Khoản tiền gửi ban đầu đã tạo ra một khoản thanh toán. Do đó, việc xử lý bản ghi đã bị thay đổi đã khiến Chainflip phải thanh toán cho cùng một khoản tiền gửi lần thứ hai.
Chainflip đổ lỗi cho sai sót này là do chính việc xử lý các bản ghi giao dịch TRON của họ. Giao thức không báo cáo sự xâm phạm của blockchain TRON, hợp đồng thông minh USDT hay hệ thống dự trữ của Tether.
Kẻ tấn công đã lặp lại phương pháp này tám lần trong khoảng thời gian 90 phút. Chainflip cho biết các lần thử ban đầu sử dụng số lượng nhỏ. Mỗi lần thử sau đó gần gấp đôi kích thước của lần thử trước đó.
Chỉ có sáu lần thử tạo ra các khoản thanh toán trái phép với tổng số 736.442,17 USDT. Giao thức đã không công bố mã băm giao dịch riêng lẻ, địa chỉ ví nhận hoặc phân tích chi tiết sáu khoản thanh toán trong báo cáo sơ bộ của họ.
Chainflip đã phát hiện ra sự cố sau khi các khoản thanh toán USDT tiếp theo bắt đầu thất bại. Các nhà phát triển sau đó đã truy tìm các lỗi này đến việc xử lý lặp đi lặp lại các khoản tiền gửi thông qua các bản ghi đã bị thay đổi.
Giao thức đã tạm ngừng hoạt động mạng khi xem xét liệu điểm yếu này có thể ảnh hưởng đến các tài sản hoặc tích hợp khác hay không. Đánh giá sơ bộ của họ cho thấy việc khai thác lỗ hổng này chỉ giới hạn ở TRON USDT và các quỹ còn lại trong kho tiền vẫn an toàn.
Chainflip đã mô tả sự cố này là sự kiện bảo mật nghiêm trọng đầu tiên của họ liên quan đến việc tiền bị lấy khỏi kho tiền của giao thức. Theo dự án, các vấn đề vận hành trước đó đã không gây ra tổn thất tương đương từ các kho tiền đó.
Việc tạm dừng mạng ngăn cản các giao dịch hoán đổi hoàn thành trong khi các nhà phát triển chuẩn bị khởi động lại. Chainflip chưa báo cáo tổn thất riêng biệt cho những người dùng có giao dịch bị gián đoạn do việc ngừng hoạt động.
Việc tạm ngừng khẩn cấp đã được các dịch vụ blockchain khác sử dụng trong khi các nhà phát triển cô lập các lỗi bảo mật. Trong tin tức liên quan, crypto.news báo cáo rằng Liquid Network đã nối lại việc sản xuất khối sau một bản cập nhật khẩn cấp, trong khi các giao dịch chuyển và hoạt động chốt giá vẫn bị hạn chế sau một khoản rút tiền được báo cáo là 320 triệu đô la.
Chainflip chưa xác định được mối liên hệ giữa hai sự cố. Báo cáo của Liquid Network liên quan đến một sidechain Bitcoin riêng biệt và một hệ thống kỹ thuật khác.
Chainflip cho biết những người dùng bị ảnh hưởng sẽ được bồi thường đầy đủ, mặc dù giao thức chưa chọn hoặc công bố phương pháp hoàn trả vào ngày 13 tháng 9. Nhóm nghiên cứu cho biết một số tùy chọn vẫn đang được xem xét. Giao dịch 115.654,41 USDT chưa thanh toán không được tính trong sáu khoản thanh toán trái phép. Số tiền này vẫn nằm trong kho tiền và Chainflip dự kiến sẽ xử lý giao dịch hoán đổi sau khi hoạt động được nối lại.
Trong khi đó, giao thức đã thông báo cho các bên liên quan về số tiền bị đánh cắp trong nỗ lực theo dõi hoặc thu hồi số tiền thu được khi chúng di chuyển giữa các địa chỉ và dịch vụ. Chainflip không nêu tên các bên, tiết lộ liệu kẻ tấn công có sử dụng sàn giao dịch tập trung hay không hoặc xác nhận rằng bất kỳ USDT nào đã bị đóng băng.
Tether có thể đóng băng các địa chỉ nắm giữ token của họ khi thực hiện theo các quy trình pháp lý hoặc thực thi có liên quan. Như crypto.news đã báo cáo trong tin tức riêng, Tether đã giúp các cơ quan chức năng Hoa Kỳ phong tỏa hơn 52 triệu đô la tiền điện tử trong một hành động của Bộ Tư pháp không liên quan.
Không có tuyên bố công khai nào từ Tether hoặc TRON liên quan đến cuộc tấn công Chainflip được xác định vào thời điểm xuất bản. Thông báo của Chainflip không nói liệu một trong hai tổ chức có đang giúp theo dõi các quỹ hay không.
Giao thức có kế hoạch bắt đầu bù đắp tổn thất cho người dùng sau khi nó khởi động lại an toàn. Tuyên bố sơ bộ của họ không đặt ra ngày thanh toán hoặc giải thích liệu bồi thường sẽ đến từ tài sản kho bạc, bảo hiểm hay một nguồn khác.
Chainflip cho biết việc sửa lỗi cơ bản đã được hoàn tất, nhưng các nhà phát triển vẫn cần giải quyết quy trình khởi động lại chính xác. Mạng sẽ vẫn tạm dừng "ít nhất cho đến thứ Hai", biến ngày 14 tháng 9 thành ngày phục hồi sớm nhất có thể thay vì thời gian khởi chạy được xác nhận.
Trước khi mở lại, nhóm có kế hoạch hoàn thiện một kế hoạch khởi động lại kỹ thuật được thiết kế để tránh các vấn đề xử lý tiếp theo. Chainflip chưa tiết lộ liệu các trình xác thực có cần phần mềm mới, một bản nâng cấp phối hợp hay một cuộc bỏ phiếu quản trị hay không.
Khi hệ thống hoạt động trở lại, giao thức dự kiến sẽ xử lý giao dịch hoán đổi 115.654,41 USDT đang chờ xử lý và bắt đầu xử lý bồi thường cho những người dùng có tiền đã được thanh toán cho kẻ tấn công.
Chainflip cho biết một báo cáo kỹ thuật đầy đủ sẽ được đưa ra sau khi kế hoạch khởi động lại được chốt và mạng hoạt động an toàn. Giao thức chưa công bố thời hạn xuất bản báo cáo đó.
USDT
