Chainflip bricht um 736.000 USDT Konten: Memo erneut bezahlen, das gesamte Netzwerk zuerst angehalten
Rund 736.000 USDT aus der Abrechnungsroute von Chainflip über das TRON-Netz wurden abgezogen – laut offizieller Darstellung ist derzeit nur das Bein „TRON USDT“ als betroffen bestätigt, nicht, dass der gesamte Pool geleert wurde.
Das Problem liegt im Memo: Validatoren lesen Parameter aus, die der Transaktion beigefügt sind. Angreifer hängen einer bereits signierten Transaktion eine Notiz (Memo) an; das System behandelt sie dann als neuen Swap. Nach dem Scheitern wird zwar zurückerstattet, aber derselbe Einzahlungsvorgang entspricht damit zwei Zahlungen. In etwa 90 Minuten wurden in 8 Runden 6 nicht autorisierte Zahlungen mit insgesamt 736.442 USDT ausgeführt; außerdem stecken rund 116.000 USDT Nutzer-Swaps noch im Vault fest. Offiziell heißt es, das Geld sei noch da.
Das gesamte Netzwerk wurde bereits angehalten. Am frühesten ist von einer Wiedereröffnung am Montag die Rede; aus welchen Mitteln die Entschädigung gezahlt wird, ist noch nicht endgültig festgelegt. Versteh „die übrigen Mittel sind nicht betroffen“ nicht so, dass du jetzt noch wie gewohnt übergreifend handeln kannst.
Mit Memo-erneuter Bezahlung kann man Geld abziehen; der aktuelle Status ist, dass das gesamte Netzwerk angehalten ist.
Rund 736.000 USDT aus der Abrechnungsroute von Chainflip über das TRON-Netz wurden abgezogen – laut offizieller Darstellung ist derzeit nur das Bein „TRON USDT“ als betroffen bestätigt, nicht, dass der gesamte Pool geleert wurde.
Das Problem liegt im Memo: Validatoren lesen Parameter aus, die der Transaktion beigefügt sind. Angreifer hängen einer bereits signierten Transaktion eine Notiz (Memo) an; das System behandelt sie dann als neuen Swap. Nach dem Scheitern wird zwar zurückerstattet, aber derselbe Einzahlungsvorgang entspricht damit zwei Zahlungen. In etwa 90 Minuten wurden in 8 Runden 6 nicht autorisierte Zahlungen mit insgesamt 736.442 USDT ausgeführt; außerdem stecken rund 116.000 USDT Nutzer-Swaps noch im Vault fest. Offiziell heißt es, das Geld sei noch da.
Das gesamte Netzwerk wurde bereits angehalten. Am frühesten ist von einer Wiedereröffnung am Montag die Rede; aus welchen Mitteln die Entschädigung gezahlt wird, ist noch nicht endgültig festgelegt. Versteh „die übrigen Mittel sind nicht betroffen“ nicht so, dass du jetzt noch wie gewohnt übergreifend handeln kannst.
Mit Memo-erneuter Bezahlung kann man Geld abziehen; der aktuelle Status ist, dass das gesamte Netzwerk angehalten ist.
