Chainflip Sicherheitsvorfall
Chainflip hat 736.442,17 USDT durch sechs unautorisierte Auszahlungen verloren, nachdem ein Angreifer die Handhabung von TRON-Transaktionsnotizen ausgenutzt hat. In einem Vorfall-Update vom 13. September gab Chainflip bekannt, dass der Angriff in den frühen Morgenstunden des 12. Septembers auf die TRON USDT-Integration abzielte.
Vorfallbeschreibung
Das Cross-Chain-Protokoll stellte den Betrieb ein, während die Entwickler die Transaktionen untersuchten und eine Lösung vorbereiteten. Eine legitime Benutzertransaktion im Wert von 115.654,41 USDT bleibt unbezahlt. Chainflip erklärte, dass die Mittel weiterhin in seinem Tresor gehalten werden und nach dem Neustart des Netzwerks freigegeben werden können. Das Protokoll berichtete, dass keine anderen Mittel betroffen waren.
„Die Verlustsumme und die Angriffssequenz stellen die aktuellen Erkenntnisse von Chainflip dar.“
Bis zum 13. September war keine unabhängige Sicherheitsbewertung veröffentlicht worden, die das vollständige Konto bestätigte. Ein Update zum gestrigen Exploit, der TRON USDT betrifft: 736.442,17 USDT wurden entnommen. Alle anderen Mittel sind nicht betroffen und sicher, und betroffene Benutzer werden entschädigt.
Details zum Angriff
Das Netzwerk bleibt pausiert, während wir die Lösung und den Neustartplan finalisieren. Vollständiges Update: Der Angreifer verwendete Transaktionsnotizen, um Swap-Anweisungen zu lesen, die an TRON-Überweisungen angehängt sind. Auf den meisten anderen unterstützten Blockchains erhält das Protokoll Anweisungen über spezielle Vertragsfunktionen.
Laut dem Vorfallbericht fand der Angreifer einen Weg, eine neue Notiz an eine Transaktion anzuhängen, die bereits von Chainflip-Validierern signiert worden war. Die Systeme von Chainflip interpretierten die hinzugefügte Notiz als separate Swap-Anweisung. Als die neue Anweisung fehlschlug, gab das Protokoll eine Rückerstattung aus. Die ursprüngliche Einzahlung hatte bereits eine Auszahlung erzeugt. Die Verarbeitung der geänderten Notiz führte daher dazu, dass Chainflip gegen dieselbe Einzahlung ein zweites Mal zahlte.
Chainflip führte den Fehler auf die eigene Verarbeitung von TRON-Transaktionsnotizen zurück. Das Protokoll berichtete nicht von einem Kompromiss der TRON-Blockchain, des USDT-Smart Contracts oder des Reservensystems von Tether. Der Angreifer wiederholte die Methode acht Mal über einen Zeitraum von etwa 90 Minuten. Chainflip erklärte, dass die frühen Versuche kleine Beträge verwendeten. Jeder spätere Versuch war fast doppelt so groß wie der vorherige. Nur sechs Versuche führten zu unautorisierten Auszahlungen in Höhe von insgesamt 736.442,17 USDT.
Reaktion und Maßnahmen
Chainflip entdeckte den Vorfall, nachdem nachfolgende USDT-Zahlungen zu scheitern begannen. Die Entwickler verfolgten dann die Fehler auf die wiederholte Verarbeitung von Einzahlungen durch geänderte Notizen zurück. Das Protokoll stellte die Netzwerkaktivität ein, während es untersuchte, ob die Schwachstelle andere Vermögenswerte oder Integrationen betreffen könnte.
Die vorläufige Überprüfung ergab, dass der Exploit auf TRON USDT beschränkt war und dass die verbleibenden Tresormittel sicher waren. Chainflip hat den Vorfall als sein erstes kritisches Sicherheitsereignis beschrieben, bei dem Geld aus Protokoll-Tresoren entnommen wurde. Frühere Betriebsprobleme hatten laut dem Projekt keinen vergleichbaren Verlust aus diesen Tresoren verursacht.
„Die Netzwerkpause verhindert, dass Swaps abgeschlossen werden, während die Entwickler den Neustart vorbereiten.“
Chainflip hat keinen separaten Verlust für Benutzer gemeldet, deren Transaktionen durch die Abschaltung unterbrochen wurden. Notfallunterbrechungen wurden von anderen Blockchain-Diensten verwendet, während Entwickler Sicherheitsfehler isolieren.
Entschädigung und Ausblick
Chainflip erklärte, dass betroffene Benutzer entschädigt werden, obwohl das Protokoll bis zum 13. September keine Methode zur Rückerstattung ausgewählt oder veröffentlicht hatte. Das Team erklärte, dass mehrere Optionen noch geprüft werden. Die unbezahlte Transaktion über 115.654,41 USDT wird nicht zu den sechs unautorisierten Auszahlungen gezählt. Ihre Mittel bleiben im Tresor, und Chainflip erwartet, den Swap nach Wiederaufnahme der Aktivitäten zu verarbeiten.
In der Zwischenzeit hat das Protokoll relevante Parteien über die gestohlenen Mittel informiert, um die Erlöse zu verfolgen oder zurückzuerhalten, während sie zwischen Adressen und Diensten bewegt werden. Chainflip nannte die Parteien nicht und gab nicht bekannt, ob der Angreifer zentralisierte Börsen verwendet hat oder bestätigte, dass USDT eingefroren wurde.
Tether kann Adressen, die seine Token halten, einfrieren, wenn es unter geltenden rechtlichen oder vollstreckenden Verfahren handelt. Chainflip plant, die Verluste der Benutzer zu decken, nachdem es sicher neu gestartet ist. Die vorläufige Erklärung legte kein Zahlungsdatum fest oder erklärte, ob die Entschädigung aus Tresormitteln, Versicherungen oder einer anderen Quelle stammen würde.
Chainflip erklärte, dass die zugrunde liegende Lösung abgeschlossen sei, die Entwickler jedoch noch das genaue Neustartverfahren festlegen müssten. Das Netzwerk bleibt „bis frühestens Montag“ pausiert, was den 14. September zum frühestmöglichen Wiederherstellungsdatum macht, anstatt einer bestätigten Startzeit.
Vor der Wiedereröffnung plant das Team, einen technischen Neustartplan zu finalisieren, der darauf abzielt, weitere Verarbeitungsprobleme zu vermeiden. Chainflip hat nicht bekannt gegeben, ob die Validierer neue Software, ein koordiniertes Upgrade oder eine Governance-Abstimmung benötigen.
Sobald das System wieder aufgenommen wird, erwartet das Protokoll, den ausstehenden Swap über 115.654,41 USDT zu verarbeiten und mit der Entschädigung für Benutzer zu beginnen, deren Mittel an den Angreifer gezahlt wurden. Ein vollständiger technischer Bericht wird folgen, nachdem der Neustartplan festgelegt und das Netzwerk sicher betrieben wird, erklärte Chainflip. Das Protokoll hat keinen Veröffentlichungstermin für diesen Bericht angekündigt.
