A Chainflip perdeu 736.442,17 USDT através de seis pagamentos não autorizados depois que um atacante explorou seu tratamento de memos de transações TRON.
Resumo
- A Chainflip relatou 736.442,17 USDT perdidos através de seis pagamentos não autorizados ligados à sua exploração da integração TRON.
- Os atacantes repetiram o mesmo depósito oito vezes em aproximadamente noventa minutos usando memos de transação alterados.
- Uma troca pendente no valor de 115.654,41 USDT permanece não paga, enquanto seus fundos permanecem dentro do cofre da Chainflip.
- A Chainflip finalizou uma correção, mas disse que as operações permaneceriam pausadas até segunda-feira, no mínimo.
- O protocolo prometeu compensação, embora seu método final de reembolso e relatório técnico permaneçam pendentes publicamente.
A Chainflip disse em uma atualização de incidente de 13 de setembro que o ataque teve como alvo sua integração TRON USDT durante as primeiras horas de 12 de setembro. O protocolo cross-chain pausou as operações enquanto seus desenvolvedores investigavam as transações e preparavam uma correção.
Uma troca legítima de usuário no valor de 115.654,41 USDT permanece não paga. A Chainflip disse que os fundos ainda estão mantidos em seu cofre e podem ser liberados após a rede reiniciar. O protocolo relatou que nenhum outro fundo foi afetado.
O valor da perda e a sequência do ataque representam as descobertas atuais da Chainflip. Nenhuma avaliação de segurança independente confirmando o relato completo havia sido publicada até 13 de setembro.
A integração TRON USDT da Chainflip pagou depósitos duas vezes
A Chainflip usa memos de transação para ler instruções de troca anexadas a transferências TRON. Na maioria das outras blockchains suportadas, o protocolo recebe instruções através de funções de contrato dedicadas.
De acordo com o relatório do incidente, o atacante encontrou uma maneira de anexar um novo memo a uma transação que os validadores da Chainflip já haviam assinado. Os sistemas da Chainflip interpretaram o memo adicionado como uma instrução de troca separada. Quando a nova instrução parecia falhar, o protocolo emitia um reembolso.
O depósito original já havia produzido um pagamento. Processar o memo alterado, portanto, fez com que a Chainflip pagasse contra o mesmo depósito uma segunda vez.
A Chainflip atribuiu a falha ao seu próprio processamento de memos de transações TRON. O protocolo não relatou um comprometimento da blockchain TRON, do contrato inteligente USDT ou do sistema de reservas da Tether.
O atacante repetiu o método oito vezes durante um período de aproximadamente 90 minutos. A Chainflip disse que as primeiras tentativas usaram pequenas quantias. Cada tentativa posterior foi próxima do dobro do tamanho da anterior.
Apenas seis tentativas produziram pagamentos não autorizados totalizando 736.442,17 USDT. O protocolo não publicou hashes de transações individuais, endereços de carteiras de destino ou uma discriminação dos seis pagamentos em seu relatório preliminar.
Pagamentos USDT falhos expuseram o ataque
A Chainflip detectou o incidente depois que pagamentos USDT subsequentes começaram a falhar. Os desenvolvedores então rastrearam as falhas até o processamento repetido de depósitos através de memos alterados.
O protocolo suspendeu a atividade da rede enquanto examinava se a vulnerabilidade poderia afetar outros ativos ou integrações. Sua revisão preliminar descobriu que a exploração estava limitada ao TRON USDT e que os fundos restantes do cofre estavam seguros.
A Chainflip descreveu o incidente como seu primeiro evento crítico de segurança envolvendo dinheiro retirado dos cofres do protocolo. Problemas operacionais anteriores não haviam causado uma perda comparável desses cofres, de acordo com o projeto.
A pausa da rede impede que as trocas sejam concluídas enquanto os desenvolvedores preparam o reinício. A Chainflip não relatou uma perda separada para usuários cujas transações foram interrompidas pelo desligamento.
Suspensões de emergência foram usadas por outros serviços de blockchain enquanto desenvolvedores isolam falhas de segurança. Em cobertura relacionada, o crypto.news relatou que a Liquid Network retomou a produção de blocos após uma atualização de emergência, enquanto transferências e operações de peg permaneceram restritas após uma retirada relatada de US$ 320 milhões.
A Chainflip não identificou uma conexão entre os dois incidentes. O relatório da Liquid Network diz respeito a uma sidechain Bitcoin separada e a um sistema técnico diferente.
Chainflip prepara reembolsos e recuperação de ativos
A Chainflip disse que os usuários afetados seriam ressarcidos integralmente, embora o protocolo não tivesse selecionado ou publicado seu método de reembolso até 13 de setembro. A equipe disse que várias opções permaneciam em análise. A transação não paga de 115.654,41 USDT não está contada entre os seis pagamentos não autorizados. Seus fundos permanecem no vault, e a Chainflip espera processar a troca após a retomada das operações.
Enquanto isso, o protocolo notificou as partes relevantes sobre os fundos roubados em um esforço para rastrear ou recuperar os proventos à medida que se movem entre endereços e serviços. A Chainflip não nomeou as partes, não divulgou se o atacante usou exchanges centralizadas nem confirmou que qualquer USDT havia sido congelado.
A Tether pode congelar endereços que detêm seus tokens quando atua sob processos legais ou de aplicação aplicáveis. Como o crypto.news relatou em cobertura separada, a Tether ajudou as autoridades dos EUA a restringir mais de US$ 52 milhões em criptomoedas durante uma ação não relacionada do Departamento de Justiça.
Nenhuma declaração pública da Tether ou da TRON sobre o ataque à Chainflip havia sido identificada no momento da publicação. O aviso da Chainflip não disse se qualquer das organizações estava ajudando a rastrear os fundos.
O protocolo planeja começar a cobrir as perdas dos usuários após reiniciar com segurança. Sua declaração preliminar não definiu uma data de pagamento nem explicou se a compensação viria de ativos do tesouro, seguro ou outra fonte.
Reinício de segunda-feira depende da implantação técnica
A Chainflip disse que a correção subjacente havia sido concluída, mas os desenvolvedores ainda precisavam definir o procedimento exato de reinício. A rede permaneceria pausada "até segunda-feira, no mínimo", tornando 14 de setembro a data de restauração mais cedo possível, em vez de um horário de lançamento confirmado.
Antes de reabrir, a equipe planeja finalizar um plano técnico de reinício projetado para evitar mais problemas de processamento. A Chainflip não divulgou se os validadores precisarão de novo software, uma atualização coordenada ou uma votação de governança.
Assim que o sistema for retomado, o protocolo espera processar a troca pendente de 115.654,41 USDT e começar a lidar com a compensação para usuários cujos fundos foram pagos ao atacante.
Um relatório técnico completo seguirá após o plano de reinício ser definido e a rede estar operando com segurança, disse a Chainflip. O protocolo não anunciou um prazo de publicação para esse relatório.
