ذكرت بروتوكول الربط عبر السلاسل Chainflip أنها كشفت عن هجوم على ترون USDT وقع أمس. ووفقًا لـ Odaily، تم سرقة 736,442.17 USDT عبر ستة مدفوعات غير مصرح بها، بينما بقي 115,654.41 USDT من مبادلات المستخدمين الفاشلة في الخزنة.
قالت Chainflip إن المهاجم استغل ثغرة في آلية المذكرة (memo) الخاصة بمعاملات ترون عبر إرفاق مذكرة مخصصة بالمعاملات الموقعة من المدققين، ما أدى إلى اعتبار نفس الإيداع عملية مبادلة منفصلة وإصدار استرداد مرة أخرى. وقد نفذ المهاجم ثماني عمليات على مدار نحو 90 دقيقة، وزاد تدريجيًا من المبلغ.
قالت Chainflip إنها أكملت إصلاحاً، وقامت بوضع علامة على الأموال المسروقة لدى الجهات ذات الصلة في محاولة لاستردادها، وتتوقع استئناف العمليات في وقت مبكر من يوم الاثنين. وأضافت أنها ستغطي الخسائر للمستخدمين المتضررين.
