Chainflip a déclaré le 15 septembre avoir corrigé la vulnérabilité TRON USDT à l’origine d’une attaque ayant vidé 736,442.17 USDT de son coffre TRON, et a détaillé un redémarrage réseau par étapes qui exclura initialement les échanges TRON. Le correctif est conçu pour empêcher les mémos joints aux appels de contrats enveloppés de générer des échanges ou des remboursements en double, selon la mise à jour du protocole.
L’annonce fait passer l’incident d’un arrêt d’urgence vers un retour de service limité, tout en laissant la route TRON concernée hors du redémarrage initial.
Chainflip redémarre par étapes sans échanges TRON
Chainflip n’a pas fourni de date pour le redémarrage échelonné dans son message du 15 septembre. Il a seulement indiqué que les échanges TRON seraient exclus au début, au moment où le réseau revient en ligne.
Le comportement corrigé concerne les mémos envoyés avec des appels de contrat enveloppés. Avec la nouvelle prise en charge, ces mémos ne peuvent plus provoquer un échange ou un remboursement en double, a déclaré Chainflip. La description de l’entreprise identifie ce chemin de traitement comme la source de l’exploitation plutôt que comme une perte plus large sur l’ensemble de ses fonds.
Des mémos TRON USDT malformés ont produit des versements en double
L’attaquant a retiré 736 442,17 USDT entre 01 h 44 et 03 h 10 (UTC) le 12 septembre en faisant payer deux fois six retraits de prestataires de liquidité, a déclaré Chainflip dans la mise à jour ultérieure.
Le premier récit de l’incident de Chainflip, publié le 13 septembre, indiquait que l’attaquant avait joint un mémo malformé à une transaction déjà signée. Le système a interprété la transaction comme un échange échoué et a émis un remboursement, produisant un second versement en plus du retrait initial.
D’après cette divulgation antérieure de Chainflip, l’attaquant a tenté la technique huit fois sur environ 90 minutes. Six de ces tentatives ont entraîné des retraits des LP payés deux fois.
Procédure de redémarrage après l’exploitation par Chainflip, datée du 15 septembre 2026. — Source : Chainflip
Engagement en attente pour l’échange des utilisateurs et le remboursement
La mise à jour du 13 septembre de Chainflip indiquait qu’un échange utilisateur en attente d’une valeur de 115 654,41 USDT restait dans le coffre.
Il a indiqué que les autres fonds n’étaient pas affectés et que les utilisateurs touchés seraient intégralement indemnisés.
Les mises à jour fournies ne précisaient pas de calendrier pour résoudre l’échange du coffre en attente ou pour finaliser l’indemnisation ; les déclarations sont la propre comptabilité de Chainflip concernant l’incident et l’engagement de remboursement.
Avertissement : cet article est fourni à des fins d’information uniquement. Il ne constitue pas et ne vise pas à être utilisé comme un conseil juridique, fiscal, d’investissement, financier ou autre.