🚨 #Chainflip أوقف شبكته بعد أن قام مهاجم بسحب 736,442 $USDT من تكامل $TRON.US .

اكتشف المهاجم ثغرة في طريقة معالجة #FLIP لمذكرات المعاملات #Tron .

كانت الخدعة بسيطة لكنها مكلفة: تعديل المذكرة على معاملة كان المدققون قد وقّعوا عليها بالفعل. تعاملت أنظمة Chainflip معها باعتبارها عملية تبادل جديدة وأصدرت تعويضًا فعليًا، ما يعني الدفع مرتين مقابل نفس الإيداع.

كرر المهاجم الطريقة على مدار نحو 90 دقيقة. نجحت ست محاولات فقط.

يقول Chainflip إن الاستغلال كان مقتصرًا على TRON USDT دون أي أصول أخرى متأثرة. كما يقول إن المستخدمين المتضررين سيتم تعويضهم بالكامل.

لا تزال الشبكة متوقفة، وأقرب موعد ممكن لإعادة التشغيل هو 14 سبتمبر. 🔐 #CryptoHack