𝐂𝐡𝐚𝐢𝐧𝐟𝐥𝐢𝐩 𝐓𝐑𝐎𝐍 𝐔𝐒𝐃𝐓 𝐓𝐞𝐫𝐤𝐚𝐢𝐭 𝐈𝐧𝐬𝐢𝐝𝐞𝐧𝐭: 𝐀𝐩𝐚 𝐲𝐚𝐧𝐠 𝐓𝐞𝐫𝐣𝐚𝐝𝐢?
Chainflip baru-baru ini mengalami insiden keamanan serius yang melibatkan integrasi TRON USDT. Akibatnya, sebanyak 736,442.17 USDT diambil melalui enam kali penarikan (payout) yang tidak berwenang. Chainflip menyatakan bahwa masalah ini berasal dari cara sistemnya menangani memo transaksi di TRON, bukan karena ada kompromi pada blockchain TRON atau USDT itu sendiri.
Bagian yang menarik dari insiden ini adalah betapa sederhananya kelemahannya terdengar.
Chainflip menggunakan memo transaksi di TRON untuk membaca instruksi swap. Seorang penyerang menemukan cara untuk menempelkan memo miliknya sendiri ke sebuah transaksi yang sebelumnya sudah ditandatangani oleh validator Chainflip.
Sistem kemudian menafsirkan memo tambahan itu sebagai swap lain.
Ketika swap tersebut tampak gagal, protokol mengeluarkan pengembalian dana (refund).
Masalahnya, transaksi asli tersebut sebelumnya sudah menghasilkan payout.
Jadi, deposit yang sama pada dasarnya dapat memicu dua payout.
Penyerang mengulangi proses ini sebanyak delapan kali dalam waktu kurang lebih 90 menit. Enam percobaan berujung pada payout yang tidak berwenang, dengan total mencapai 736,442.17 USDT.
Chainflip menanggapi dengan menghentikan jaringannya sementara tim menyelidiki masalah tersebut dan menyiapkan perbaikan.
Sejak saat itu, kerentanan telah ditambal, dan Chainflip kemudian memulihkan protokolnya melalui peningkatan jaringan. Halaman statusnya kini mencantumkan insiden TRON USDT sebagai telah diselesaikan.
Yang menonjol di sini adalah infrastruktur lintas-chain memiliki banyak bagian yang bergerak.
Sebuah blockchain bisa terus beroperasi normal, sementara aplikasi yang dibangun di sekelilingnya masih dapat memiliki kerentanan dalam cara aplikasi tersebut menafsirkan transaksi.
Perbedaan itu penting.
Insiden ini terkait dengan integrasi TRON Chainflip serta logika pemrosesan memo-nya. Chainflip mengatakan dana lainnya tidak terdampak dan LP yang terdampak akan dikembalikan sepenuhnya. Belakangan, Proposal 008 lolos dengan 91 dari 128 validator mendukung penggunaan dana surplus protokol untuk menanggung LP TRON USDT yang terdampak.
@Justin Sun孙宇晨 @TRON DAO #TRONEcoStar
Chainflip baru-baru ini mengalami insiden keamanan serius yang melibatkan integrasi TRON USDT. Akibatnya, sebanyak 736,442.17 USDT diambil melalui enam kali penarikan (payout) yang tidak berwenang. Chainflip menyatakan bahwa masalah ini berasal dari cara sistemnya menangani memo transaksi di TRON, bukan karena ada kompromi pada blockchain TRON atau USDT itu sendiri.
Bagian yang menarik dari insiden ini adalah betapa sederhananya kelemahannya terdengar.
Chainflip menggunakan memo transaksi di TRON untuk membaca instruksi swap. Seorang penyerang menemukan cara untuk menempelkan memo miliknya sendiri ke sebuah transaksi yang sebelumnya sudah ditandatangani oleh validator Chainflip.
Sistem kemudian menafsirkan memo tambahan itu sebagai swap lain.
Ketika swap tersebut tampak gagal, protokol mengeluarkan pengembalian dana (refund).
Masalahnya, transaksi asli tersebut sebelumnya sudah menghasilkan payout.
Jadi, deposit yang sama pada dasarnya dapat memicu dua payout.
Penyerang mengulangi proses ini sebanyak delapan kali dalam waktu kurang lebih 90 menit. Enam percobaan berujung pada payout yang tidak berwenang, dengan total mencapai 736,442.17 USDT.
Chainflip menanggapi dengan menghentikan jaringannya sementara tim menyelidiki masalah tersebut dan menyiapkan perbaikan.
Sejak saat itu, kerentanan telah ditambal, dan Chainflip kemudian memulihkan protokolnya melalui peningkatan jaringan. Halaman statusnya kini mencantumkan insiden TRON USDT sebagai telah diselesaikan.
Yang menonjol di sini adalah infrastruktur lintas-chain memiliki banyak bagian yang bergerak.
Sebuah blockchain bisa terus beroperasi normal, sementara aplikasi yang dibangun di sekelilingnya masih dapat memiliki kerentanan dalam cara aplikasi tersebut menafsirkan transaksi.
Perbedaan itu penting.
Insiden ini terkait dengan integrasi TRON Chainflip serta logika pemrosesan memo-nya. Chainflip mengatakan dana lainnya tidak terdampak dan LP yang terdampak akan dikembalikan sepenuhnya. Belakangan, Proposal 008 lolos dengan 91 dari 128 validator mendukung penggunaan dana surplus protokol untuk menanggung LP TRON USDT yang terdampak.
@Justin Sun孙宇晨 @TRON DAO #TRONEcoStar
