El proyecto Chainflip informó sobre la pérdida de 736,442.17 USDT como resultado de una vulnerabilidad en el procesamiento de transacciones a través de TRON. El atacante utilizó un memo modificado y pudo reiniciar los pagos, lo que llevó a seis transacciones no autorizadas por un total de la cantidad mencionada. El incidente ocurrió a principios del 12 de septiembre, cuando Chainflip suspendió sus operaciones para investigar la situación y buscar una solución. A partir del 13 de septiembre, se determinó que un intercambio legítimo de 115,654.41 USDT sigue sin pagarse, sin embargo, sus fondos aún se encuentran en el almacenamiento del protocolo.
El atacante utilizó un método que permite agregar un nuevo memo a transacciones ya firmadas de Chainflip, lo que llevó al reprocesamiento de estas transferencias. El protocolo declaró que tal vulnerabilidad está relacionada con sus propios procesos de procesamiento de transacciones a través de TRON, sin afectar ningún problema con la propia red blockchain o los contratos inteligentes de USDT. Los desarrolladores descubrieron el incidente después de que los últimos pagos dejaron de llegar y comenzaron a analizar si la vulnerabilidad podría haber afectado a otros activos. Chainflip identificó que el incidente fue su primer evento crítico de seguridad relacionado con la pérdida de fondos del almacenamiento del protocolo, lo que subraya la importancia de fortalecer las medidas de seguridad.
El equipo de Chainflip prometió compensación a los usuarios, pero el método de pago aún no ha sido determinado. El protocolo notificó a las autoridades correspondientes sobre el robo de fondos con el fin de rastrear o recuperar los activos robados. En este momento, Chainflip permanece suspendido hasta que se complete el análisis técnico y se implementen correcciones que deben prevenir futuros problemas al reanudar las operaciones, programadas para el lunes 14 de septiembre, como la fecha más temprana. Los desarrolladores aseguraron que la mayor parte de los activos de los usuarios no se vieron afectados y todos los fondos restantes en la red están seguros. Se espera un informe técnico final después de que se completen todos los trabajos de remediación de la vulnerabilidad.
Artículos relacionados
