Chainflip pierde 736.000 USDT: Memo con reembolso, la red completa se detiene primero
Se sustrajeron aproximadamente 736.000 USDT de la ruta de liquidación de Tron en Chainflip; según la versión oficial, por ahora solo se ha confirmado la vía de los USDT en TRON, no el vaciado de todo el fondo.
El problema está en el Memo: los validadores leen parámetros adjuntos a la transacción. El atacante añadió una nota (memo) a una orden ya firmada, y el sistema la trató como un nuevo Swap. Tras el fallo, se reembolsó; pero un mismo depósito terminó pagando dos veces. En unas 90 minutos se hicieron 8 rondas: 6 pagos no autorizados por un total de 736.442 USDT. Además, otros ~116.000 USDT del Swap de usuarios siguen atascados en el Vault; la versión oficial dice que el dinero todavía está allí.
La red ya se ha pausado. La primera vez que se mencionó fue que reanudarían el lunes; aún no se ha definido de dónde saldrán las compensaciones. No interpretes “el resto de los fondos no se ve afectado” como que ahora aún puedes cruzar normalmente.
Con el Memo con reembolso se puede sacar dinero; en este momento el estado es que toda la red está detenida.
Se sustrajeron aproximadamente 736.000 USDT de la ruta de liquidación de Tron en Chainflip; según la versión oficial, por ahora solo se ha confirmado la vía de los USDT en TRON, no el vaciado de todo el fondo.
El problema está en el Memo: los validadores leen parámetros adjuntos a la transacción. El atacante añadió una nota (memo) a una orden ya firmada, y el sistema la trató como un nuevo Swap. Tras el fallo, se reembolsó; pero un mismo depósito terminó pagando dos veces. En unas 90 minutos se hicieron 8 rondas: 6 pagos no autorizados por un total de 736.442 USDT. Además, otros ~116.000 USDT del Swap de usuarios siguen atascados en el Vault; la versión oficial dice que el dinero todavía está allí.
La red ya se ha pausado. La primera vez que se mencionó fue que reanudarían el lunes; aún no se ha definido de dónde saldrán las compensaciones. No interpretes “el resto de los fondos no se ve afectado” como que ahora aún puedes cruzar normalmente.
Con el Memo con reembolso se puede sacar dinero; en este momento el estado es que toda la red está detenida.
