クロスチェーン・プロトコルのChainflipは、昨日発生したTron USDTへの攻撃を公表した。Odailyによると、6件の不正な支払いを通じて736,442.17 USDTが盗まれ、失敗したユーザーのスワップによる115,654.41 USDTはバルト内に残ったという。

Chainflipは、攻撃者がTronのトランザクションメモ機構の脆弱性を悪用し、バリデーター署名付きトランザクションにカスタムメモを付与することで、同じ入金が別のスワップとして扱われ、返金が再度発行されたと述べた。攻撃者は約90分の間に8回の行動を行い、徐々に金額を増やしていった。

Chainflipは、修正を完了したと述べ、取り戻すために盗まれた資金を関係機関に報告するとともに、できるだけ月曜日の早い段階で業務を再開する見込みだとしています。また、影響を受けたユーザーの損失を補償するとしています。