𝐂𝐡𝐚𝐢𝐧𝐟𝐥𝐢𝐩 𝐓𝐑𝐎𝐍 𝐔𝐒𝐃𝐓 連携での重大なセキュリティ事故の概要：何が起きたのか？

Chainflipは、TRON USDTの統合に関連して深刻なセキュリティ事故に直面しました。その結果、6件の不正な払い出しによって736,442.17 USDTが持ち出されました。Chainflipによれば、この問題はTRONブロックチェーンやUSDTそのものの侵害ではなく、TRON上でトランザクションのメモをシステムが処理した方法に起因していたとのことです。

この事故で興味深いのは、弱点の聞こえ方があまりにも単純な点です。

Chainflipは、TRON上のトランザクションメモを使ってスワップ指示を読み取ります。攻撃者は、Chainflipのバリデータによってすでに署名済みのトランザクションに、自分のメモを追加で添付する方法を見つけました。

その後、システムはその追加メモを別のスワップとして解釈しました。

そのスワップが失敗したように見えると、プロトコルは返金（リファンド）を発行しました。

問題は、元のトランザクションですでに払い出しが発生していたことです。

つまり、同じ元の入金が実質的に2回の払い出しを引き起こせてしまったのです。

攻撃者は、この手順をおよそ90分の間に8回繰り返しました。6回の試行で不正な払い出しが発生し、合計は736,442.17 USDTに達しました。

Chainflipは、チームが問題の調査と修正の準備を進める間、ネットワークを停止することで対応しました。

その後、脆弱性は修正され、Chainflipはネットワークのアップグレードを通じてプロトコルを復旧しました。現在、同社のステータスページではTRON USDTの事故は「解決済み」として掲載されています。

ここで際立つのは、クロスチェーン基盤には多くの可動部分があるということです。

ブロックチェーン自体は通常どおり稼働し続けても、それを基に作られたアプリケーションが、トランザクションの解釈の仕方に脆弱性を抱えている可能性はあります。

この違いが重要です。

今回の事故は、Chainflip自身のTRON連携およびメモ処理ロジックに紐づいていました。Chainflipは他の資金への影響はなかったとし、影響を受けたLPは全額補填されると述べました。後に、提案008が可決され、128人のバリデータのうち91人が、影響を受けたTRON USDT LPを補填するために余剰のプロトコル資金を使用することを支持しました。

@Justin Sun孙宇晨 @TRON DAO #TRONEcoStar