Cross-Chain-Protokoll Chainflip sagte, es habe einen Angriff auf Tron USDT offengelegt, der gestern stattgefunden habe. Laut Odaily wurden 736.442,17 USDT durch sechs unbefugte Zahlungen gestohlen, während 115.654,41 USDT aus gescheiterten User-Swaps in der Verwahrung verblieben seien.

Chainflip sagte, der Angreifer habe eine Schwachstelle im Transaktionsmemo-Mechanismus von Tron ausgenutzt, indem er bei validator-signierten Transaktionen ein benutzerdefiniertes Memo anhängte. Dadurch habe das System dieselbe Einzahlung als separaten Swap behandelt und erneut eine Erstattung ausgegeben. Der Angreifer führte acht Aktionen über etwa 90 Minuten aus und erhöhte den Betrag nach und nach.

Chainflip sagte, es habe eine Lösung abgeschlossen, habe die gestohlenen Gelder bei den zuständigen Behörden markiert, um sie zurückzuerhalten, und erwarte, den Betrieb spätestens am Montag wieder aufzunehmen. Außerdem erklärte das Unternehmen, dass es Verluste für betroffene Nutzer übernehmen werde.