Chainflip bị tấn công, 736,442 đồng USDT bị đánh cắp, dự kiến sẽ phục hồi vào khoảng thứ Hai

Giao thức chuỗi chéo Chainflip đã công bố, hôm qua đã xảy ra một sự kiện tấn công nhằm vào Tron USDT, hiện đã xác nhận có 736,442.17 đồng USDT bị đánh cắp thông qua 6 giao dịch thanh toán không được ủy quyền, ngoài ra còn có 115,654.41 đồng USDT của người dùng đã đổi do thanh toán thất bại vẫn còn ở trong kho, các quỹ khác đều không bị ảnh hưởng.

Chainflip cho biết, kẻ tấn công đã lợi dụng lỗ hổng trong cơ chế ghi nhớ giao dịch của Tron, đính kèm một ghi nhớ tùy chỉnh vào giao dịch đã được xác nhận bởi các xác nhận viên, khiến hệ thống nhận diện cùng một khoản tiền gửi như là một giao dịch đổi độc lập và hoàn lại tiền một lần nữa, cuối cùng dẫn đến việc quỹ bị thanh toán lặp lại. Kẻ tấn công đã thực hiện 8 lần thao tác trong khoảng 90 phút và dần dần mở rộng số tiền. Chainflip cho biết đã hoàn thành kế hoạch sửa chữa và đã đánh dấu các quỹ bị đánh cắp cho các cơ quan liên quan để cố gắng thu hồi, dự kiến sẽ khôi phục hoạt động sớm nhất vào thứ Hai và sẽ chịu trách nhiệm bù đắp thiệt hại cho người dùng bị ảnh hưởng.