Chainflip perde 736.000 USDT: Memo com reembolso (repetição), toda a rede primeiro para
Cerca de 736.000 USDT na rota de liquidação do Chainflip na rede TRON foram retirados — segundo a versão oficial, o valor só foi confirmado em TRON USDT, e não foi a “piscina inteira” que foi esvaziada.
O problema está no Memo: validadores leem os parâmetros anexados à transação; o atacante coloca um comentário em uma ordem que já tinha sido assinada. O sistema interpreta como um novo Swap e, após a falha, devolve o dinheiro. Porém, o mesmo depósito acaba equivalendo a ter sido pago duas vezes. Em cerca de 90 minutos foram feitas 8 rodadas: 6 pagamentos não autorizados somaram 736.442 USDT; além disso, cerca de 116.000 USDT de um Swap do usuário ainda está travado no Vault, e a versão oficial diz que o dinheiro continua lá.
A rede inteira já foi pausada; a primeira indicação é que retome na segunda-feira. A origem do dinheiro da compensação ainda não foi definida. Não interprete “os demais fundos não foram afetados” como se você ainda pudesse cruzar normalmente agora.
Reembolso via Memo consegue tirar dinheiro; no momento, o status é: toda a rede está parada.
Cerca de 736.000 USDT na rota de liquidação do Chainflip na rede TRON foram retirados — segundo a versão oficial, o valor só foi confirmado em TRON USDT, e não foi a “piscina inteira” que foi esvaziada.
O problema está no Memo: validadores leem os parâmetros anexados à transação; o atacante coloca um comentário em uma ordem que já tinha sido assinada. O sistema interpreta como um novo Swap e, após a falha, devolve o dinheiro. Porém, o mesmo depósito acaba equivalendo a ter sido pago duas vezes. Em cerca de 90 minutos foram feitas 8 rodadas: 6 pagamentos não autorizados somaram 736.442 USDT; além disso, cerca de 116.000 USDT de um Swap do usuário ainda está travado no Vault, e a versão oficial diz que o dinheiro continua lá.
A rede inteira já foi pausada; a primeira indicação é que retome na segunda-feira. A origem do dinheiro da compensação ainda não foi definida. Não interprete “os demais fundos não foram afetados” como se você ainda pudesse cruzar normalmente agora.
Reembolso via Memo consegue tirar dinheiro; no momento, o status é: toda a rede está parada.
