مشروع Chainflip أعلن عن فقدان 736,442.17 USDT نتيجة ثغرة في معالجة المعاملات عبر TRON. استخدم المهاجم ملاحظات معدلة وتمكن من إعادة بدء المدفوعات، مما أدى إلى ست معاملات غير مصرح بها بمجموع المبلغ المذكور. وقع الحادث في بداية 12 سبتمبر، عندما أوقفت Chainflip عملياتها للتحقيق في الوضع والبحث عن حل. اعتبارًا من 13 سبتمبر، تبين أن تبادل شرعي واحد بمبلغ 115,654.41 USDT لا يزال غير مدفوع، ومع ذلك، فإن أمواله لا تزال في خزينة البروتوكول.
استخدم المهاجم طريقة تسمح بإضافة ملاحظة جديدة إلى المعاملات الموقعة بالفعل من Chainflip، مما أدى إلى إعادة معالجة هذه التحويلات. صرح البروتوكول أن هذه الثغرة مرتبطة بعملياته الخاصة في معالجة المعاملات عبر TRON، دون التأثير على أي مشاكل في شبكة البلوكشين نفسها أو العقود الذكية لـ USDT. اكتشف المطورون الحادث بعد توقف المدفوعات الأخيرة وبدأوا في تحليل ما إذا كانت الثغرة قد أثرت على أصول أخرى. كشفت Chainflip أن الحادث كان أول حدث أمني حرج لها يتعلق بفقدان الأموال من خزائن البروتوكول، مما يبرز أهمية تعزيز تدابير الحماية.
وعدت فريق Chainflip المستخدمين بالتعويض، لكن طريقة الدفع لم تحدد بعد. أبلغ البروتوكول السلطات المعنية عن سرقة الأموال بهدف تتبع أو استعادة الأصول المسروقة. في الوقت الحالي، لا تزال Chainflip معلقة حتى الانتهاء من التحليل الفني وتنفيذ الإصلاحات التي يجب أن تمنع حدوث مشاكل إضافية عند استئناف العمليات، المقرر في يوم الاثنين، 14 سبتمبر، كأقرب موعد. طمأن المطورون أن الجزء الأكبر من أصول المستخدمين لم يتأثر، وأن جميع الأموال المتبقية في الشبكة آمنة. من المتوقع أن يتم إصدار تقرير فني نهائي بعد الانتهاء من جميع أعمال معالجة الثغرة.
مقالات ذات صلة
