𝐂𝐡𝐚𝐢𝐧𝐟𝐥𝐢𝐩 𝐓𝐑𝐎𝐍 𝐔𝐒𝐃𝐓 𝐂𝐨𝐧𝐭𝐞𝐧𝐭: 𝐎 𝐪𝐮𝐞 𝐚𝐜𝐨𝐧𝐭𝐞𝐜𝐞𝐮?
A Chainflip enfrentou recentemente um sério incidente de segurança envolvendo sua integração TRON USDT, resultando no desvio de 736.442,17 USDT por meio de seis pagamentos não autorizados. A Chainflip afirmou que o problema surgiu de como o sistema lidou com os memos das transações na TRON, e não de uma violação da blockchain da TRON ou do próprio USDT.
A parte interessante do incidente é como a fragilidade soa simples.
A Chainflip usa memos de transação na TRON para ler instruções de swap. Um atacante encontrou uma forma de anexar seu próprio memo a uma transação que já havia sido assinada pelos validadores da Chainflip.
O sistema então interpretou esse memo adicional como outro swap.
Quando esse swap apareceu como falho, o protocolo emitiu um reembolso.
O problema era que a transação original já havia resultado em um pagamento.
Assim, o mesmo depósito subjacente poderia efetivamente acionar dois pagamentos.
O atacante repetiu esse processo oito vezes em aproximadamente 90 minutos. Seis tentativas resultaram em pagamentos não autorizados, com o total chegando a 736.442,17 USDT.
A Chainflip respondeu pausando sua rede enquanto a equipe investigava o problema e preparava uma correção.
A vulnerabilidade desde então foi corrigida, e a Chainflip mais tarde restaurou o protocolo por meio de uma atualização de rede. Sua página de status agora lista o incidente TRON USDT como resolvido.
O que se destaca aqui é que a infraestrutura cross-chain tem muitas partes móveis.
Uma blockchain pode continuar operando normalmente enquanto um aplicativo construído sobre ela ainda pode ter uma vulnerabilidade na forma como interpreta transações.
Essa distinção é importante.
O incidente esteve relacionado à própria integração TRON da Chainflip e à lógica de processamento de memos. A Chainflip disse que outros fundos não foram afetados e que os LPs afetados seriam compensados integralmente. Mais tarde, sua Proposta 008 foi aprovada, com 91 dos 128 validadores apoiando o uso de fundos excedentes do protocolo para cobrir os LPs de TRON USDT afetados.
@Justin Sun孙宇晨 @TRON DAO #TRONEcoStar
A Chainflip enfrentou recentemente um sério incidente de segurança envolvendo sua integração TRON USDT, resultando no desvio de 736.442,17 USDT por meio de seis pagamentos não autorizados. A Chainflip afirmou que o problema surgiu de como o sistema lidou com os memos das transações na TRON, e não de uma violação da blockchain da TRON ou do próprio USDT.
A parte interessante do incidente é como a fragilidade soa simples.
A Chainflip usa memos de transação na TRON para ler instruções de swap. Um atacante encontrou uma forma de anexar seu próprio memo a uma transação que já havia sido assinada pelos validadores da Chainflip.
O sistema então interpretou esse memo adicional como outro swap.
Quando esse swap apareceu como falho, o protocolo emitiu um reembolso.
O problema era que a transação original já havia resultado em um pagamento.
Assim, o mesmo depósito subjacente poderia efetivamente acionar dois pagamentos.
O atacante repetiu esse processo oito vezes em aproximadamente 90 minutos. Seis tentativas resultaram em pagamentos não autorizados, com o total chegando a 736.442,17 USDT.
A Chainflip respondeu pausando sua rede enquanto a equipe investigava o problema e preparava uma correção.
A vulnerabilidade desde então foi corrigida, e a Chainflip mais tarde restaurou o protocolo por meio de uma atualização de rede. Sua página de status agora lista o incidente TRON USDT como resolvido.
O que se destaca aqui é que a infraestrutura cross-chain tem muitas partes móveis.
Uma blockchain pode continuar operando normalmente enquanto um aplicativo construído sobre ela ainda pode ter uma vulnerabilidade na forma como interpreta transações.
Essa distinção é importante.
O incidente esteve relacionado à própria integração TRON da Chainflip e à lógica de processamento de memos. A Chainflip disse que outros fundos não foram afetados e que os LPs afetados seriam compensados integralmente. Mais tarde, sua Proposta 008 foi aprovada, com 91 dos 128 validadores apoiando o uso de fundos excedentes do protocolo para cobrir os LPs de TRON USDT afetados.
@Justin Sun孙宇晨 @TRON DAO #TRONEcoStar
