Chainflip жобасы TRON арқылы транзакцияларды өңдеудегі осалдық нәтижесінде 736 442,17 USDT жоғалтқанын хабарлады. Шабуылдаушы модификацияланған мемо пайдаланып, төлемдерді қайтадан бастауға мүмкіндік алды, бұл көрсетілген сомаға алты рұқсат етілмеген транзакцияға әкелді. Оқиға 12 қыркүйектің басында орын алды, Chainflip жағдайды тергеу және шешім іздеу үшін операцияларын тоқтатты. 13 қыркүйекте бір заңды айырбастау 115 654,41 USDT сомасында төленбегені анықталды, бірақ оның қаражаты протоколдың қоймасында әлі де сақталуда.
Шабуылдаушы Chainflip-тің бұрыннан қол қойылған транзакцияларына жаңа мемо қосуға мүмкіндік беретін әдісті пайдаланды, бұл осы аударымдарды қайта өңдеуге әкелді. Протокол осындай осалдықтың TRON арқылы транзакцияларды өңдеу процестерімен байланысты екенін, блокчейн желісі немесе USDT смарт-келісімшарттарымен ешқандай проблемалар жоқ екенін мәлімдеді. Дамытушылар соңғы төлемдердің тоқтағанын байқап, осалдық басқа активтерге әсер ете алатынын талдай бастады. Chainflip бұл инциденттің протоколдың қоймаларына қатысты қаражаттың жоғалуымен байланысты алғашқы критикалық қауіпсіздік оқиғасы екенін анықтады, бұл қорғаныс шараларын күшейтудің маңыздылығын көрсетеді.
Chainflip командасы пайдаланушыларға өтемақы беруге уәде берді, бірақ төлем әдісі әлі анықталмаған. Протокол қаражаттың ұрлануы туралы тиісті органдарды хабардар етті, ұрланған активтерді қадағалау немесе қалпына келтіру мақсатында. Қазіргі уақытта Chainflip техникалық талдау аяқталғанша және операцияларды қайта бастау кезінде одан әрі проблемалардың алдын алуға арналған түзетулер енгізілгенше тоқтатылған күйінде қалуда, бұл 14 қыркүйекте ең ерте мерзімде жоспарланған. Дамытушылар пайдаланушылардың негізгі активтерінің зардап шекпегенін және желідегі қалған қаражаттың қауіпсіз екенін растады. Осалдықты жою жұмыстары аяқталғаннан кейін соңғы техникалық есеп күтілуде.
Ұқсас мақалалар
