𝐂𝐡𝐚𝐢𝐧𝐟𝐥𝐢𝐩 𝐓𝐑𝐎𝐍 𝐔𝐒𝐃𝐓 𝐩𝐞𝐫𝐝𝐢𝐝𝐚 𝐈𝐧𝐜𝐢𝐝𝐞𝐧𝐭𝐞: 𝐐𝐮𝐞́ 𝐜𝐡𝐞 𝐩𝐚𝐬𝐨́?
Chainflip recientemente se vio envuelta en un grave incidente de seguridad relacionado con su integración de TRON USDT, que resultó en que se tomaran 736,442.17 USDT mediante seis pagos no autorizados. Chainflip indicó que el problema se originó en cómo su sistema manejó los memos de transacción en TRON, en lugar de deberse a una vulneración de la cadena de bloques de TRON o del propio USDT.
Lo interesante del incidente es lo simple que suena la debilidad.
Chainflip usa memos de transacción en TRON para leer instrucciones de intercambio. Un atacante encontró una forma de adjuntar su propio memo a una transacción que ya había sido firmada por los validadores de Chainflip.
Luego, el sistema interpretó ese memo adicional como otro intercambio.
Cuando ese intercambio pareció fallar, el protocolo emitió un reembolso.
El problema era que la transacción original ya había dado lugar a un pago.
Así, el mismo depósito subyacente podía activar efectivamente dos pagos.
El atacante repitió este proceso ocho veces en aproximadamente 90 minutos. Seis intentos dieron lugar a pagos no autorizados, y el total alcanzó los 736,442.17 USDT.
Chainflip respondió pausando su red mientras el equipo investigaba el problema y preparaba una solución.
Desde entonces, la vulnerabilidad ha sido corregida, y Chainflip restauró el protocolo posteriormente mediante una actualización de red. Su página de estado ahora enumera el incidente de TRON USDT como resuelto.
Lo que destaca aquí es que la infraestructura entre cadenas tiene muchas piezas en movimiento.
Una blockchain puede seguir operando con normalidad mientras que una aplicación construida sobre ella aún puede tener una vulnerabilidad en la forma en que interpreta las transacciones.
Esa distinción es importante.
El incidente estuvo vinculado a la propia integración de TRON de Chainflip y a la lógica de procesamiento de memos. Chainflip dijo que otros fondos no se vieron afectados y que los LP afectados quedarían cubiertos. Más tarde, su Propuesta 008 se aprobó con 91 de 128 validadores respaldando el uso de fondos excedentes del protocolo para cubrir los LP de TRON USDT afectados.
@Justin Sun孙宇晨 @TRON DAO #TRONEcoStar
Chainflip recientemente se vio envuelta en un grave incidente de seguridad relacionado con su integración de TRON USDT, que resultó en que se tomaran 736,442.17 USDT mediante seis pagos no autorizados. Chainflip indicó que el problema se originó en cómo su sistema manejó los memos de transacción en TRON, en lugar de deberse a una vulneración de la cadena de bloques de TRON o del propio USDT.
Lo interesante del incidente es lo simple que suena la debilidad.
Chainflip usa memos de transacción en TRON para leer instrucciones de intercambio. Un atacante encontró una forma de adjuntar su propio memo a una transacción que ya había sido firmada por los validadores de Chainflip.
Luego, el sistema interpretó ese memo adicional como otro intercambio.
Cuando ese intercambio pareció fallar, el protocolo emitió un reembolso.
El problema era que la transacción original ya había dado lugar a un pago.
Así, el mismo depósito subyacente podía activar efectivamente dos pagos.
El atacante repitió este proceso ocho veces en aproximadamente 90 minutos. Seis intentos dieron lugar a pagos no autorizados, y el total alcanzó los 736,442.17 USDT.
Chainflip respondió pausando su red mientras el equipo investigaba el problema y preparaba una solución.
Desde entonces, la vulnerabilidad ha sido corregida, y Chainflip restauró el protocolo posteriormente mediante una actualización de red. Su página de estado ahora enumera el incidente de TRON USDT como resuelto.
Lo que destaca aquí es que la infraestructura entre cadenas tiene muchas piezas en movimiento.
Una blockchain puede seguir operando con normalidad mientras que una aplicación construida sobre ella aún puede tener una vulnerabilidad en la forma en que interpreta las transacciones.
Esa distinción es importante.
El incidente estuvo vinculado a la propia integración de TRON de Chainflip y a la lógica de procesamiento de memos. Chainflip dijo que otros fondos no se vieron afectados y que los LP afectados quedarían cubiertos. Más tarde, su Propuesta 008 se aprobó con 91 de 128 validadores respaldando el uso de fondos excedentes del protocolo para cubrir los LP de TRON USDT afectados.
@Justin Sun孙宇晨 @TRON DAO #TRONEcoStar
