Кросчейн-протокол Chainflip повідомив про атаку на механізм роботи з USDT у мережі Tron. Унаслідок експлуатації вразливості зловмисник вивів 736 442 USDT.
У команді назвали цей випадок першим серйозним інцидентом безпеки в історії проєкту, який призвів до втрати коштів зі сховищ Chainflip.
Ще одна операція користувача на 115 654 USDT не була завершена. Ці кошти залишаються у сховищі та можуть бути виплачені після відновлення роботи протоколу. За даними Chainflip, інші активи внаслідок атаки не постраждали.
Як зловмисник використав уразливість
Проблема була пов’язана з механізмом обробки приміток до транзакцій у мережі Tron. Зазанчається, що зловмисник зміг змінити примітку в операції, яку учасники мережі вже підписали. Після цього система Chainflip розпізнала змінену транзакцію як новий обмін і ініціювала повернення коштів. У результаті один і той самий депозит фактично оплачувався двічі.
Атакувальник використовував цю схему протягом приблизно 90 хвилин. Загалом він здійснив вісім спроб, шість із яких виявилися успішними. Уразливість торкнулася виключно операцій з USDT у мережі Tron.
Втім, після виявлення проблеми команда Chainflip призупинила роботу мережі та підготувала виправлення. Наразі найранішою можливою датою відновлення роботи проєкт назвав 14 вересня. Водночас команда заявила, що має намір повністю компенсувати втрати користувачам, які постраждали внаслідок інциденту.
MOCA призупинила операції через Chainflip
У проєкті MOCA повідомили про призупинення всіх операцій, які проходять через інфраструктуру Chainflip. При цьому представники платформи заявили, що кошти користувачів, які перебувають на її стороні, не постраждали.
У MOCA також зазначили, що команді Chainflip вдалося локалізувати проблему в одному напрямку обміну, та висловили підтримку розробникам протоколу.
Інцидент став першим серйозним випадком порушення безпеки для Chainflip, який призвів до втрати коштів зі сховищ проєкту. Команда працює над усуненням уразливості та відновленням роботи мережі.