Chainflip이 공격을 받아 736,442개의 USDT가 도난당했으며, 월요일 전후로 복구될 것으로 예상됩니다

크로스 체인 프로토콜 Chainflip이 발표한 바에 따르면, 어제 Tron USDT에 대한 공격 사건이 발생했으며, 현재 736,442.17 USDT가 6건의 무단 결제를 통해 도난당한 것으로 확인되었습니다. 또한 115,654.41 USDT의 사용자 교환이 결제 실패로 인해 여전히 금고에 남아 있으며, 다른 자금은 영향을 받지 않았습니다.

Chainflip은 공격자가 Tron 거래 메모리(memo) 메커니즘의 취약점을 이용하여, 검증자가 서명한 거래에 사용자 정의 메모를 추가하여 시스템이 동일한 입금을 독립적인 교환으로 인식하고 다시 환불하도록 만들었다고 밝혔습니다. 이로 인해 자금이 중복 지급되는 결과를 초래했습니다. 공격자는 약 90분 동안 8번의 작업을 수행하며 금액을 점차 확대했습니다. Chainflip은 이미 수정 계획을 완료했으며, 관련 기관에 도난당한 자금을 표시하여 회수 시도를 하고 있다고 전했습니다. 가장 빠르면 월요일에 운영을 재개할 예정이며, 영향을 받은 사용자들의 손실을 보상할 책임이 있다고 밝혔습니다.