Chainflip ha sufrido una p\u00e9rdida de 736,442.17 USDT<\/strong> a trav\u00e9s de seis pagos no autorizados, tras un ataque que explot\u00f3 su manejo de los memos de transacci\u00f3n de TRON. En una actualizaci\u00f3n sobre el incidente, publicada el 13 de septiembre<\/strong>, Chainflip inform\u00f3 que el ataque se dirigi\u00f3 a su integraci\u00f3n de TRON USDT durante las primeras horas del 12 de septiembre<\/strong>.<\/p>\n Como resultado, el protocolo de cadena cruzada paus\u00f3 sus operaciones mientras sus desarrolladores investigaban las transacciones y preparaban una soluci\u00f3n. Un intercambio leg\u00edtimo de un usuario, por un valor de 115,654.41 USDT<\/strong>, permanece sin pagar. Chainflip asegur\u00f3 que los fondos robados a\u00fan est\u00e1n en su b\u00f3veda y podr\u00edan ser liberados una vez que la red se reinicie.<\/p>\n Adem\u00e1s, el protocolo indic\u00f3 que no se vieron afectados otros fondos. La cifra de p\u00e9rdida y la secuencia del ataque representan los hallazgos actuales de Chainflip. Hasta el 13 de septiembre<\/strong>, no se hab\u00eda publicado ninguna evaluaci\u00f3n de seguridad independiente que confirmara el total del incidente.<\/p>\n \u00abSe sustrajeron 736,442.17 USDT, y se asegur\u00f3 que todos los dem\u00e1s fondos est\u00e1n seguros y no se han visto afectados, adem\u00e1s de que los usuarios impactados ser\u00e1n compensados.\u00bb<\/p>\n<\/blockquote>\n La red permanece pausada mientras se finaliza la soluci\u00f3n y el plan de reinicio. La actualizaci\u00f3n completa indica que se utilizan memos de transacci\u00f3n para leer las instrucciones de intercambio adjuntas a las transferencias de TRON. En la mayor\u00eda de las otras cadenas de bloques soportadas, el protocolo recibe instrucciones a trav\u00e9s de funciones de contrato dedicadas.<\/p>\n Seg\u00fan el informe del incidente, el atacante encontr\u00f3 una manera de adjuntar un nuevo memo a una transacci\u00f3n que los validadores de Chainflip ya hab\u00edan firmado. Los sistemas de Chainflip interpretaron el memo a\u00f1adido como una instrucci\u00f3n de intercambio separada. Cuando la nueva instrucci\u00f3n pareci\u00f3 fallar, el protocolo emiti\u00f3 un reembolso. El dep\u00f3sito original ya hab\u00eda producido un pago, lo que llev\u00f3 a que Chainflip pagara contra el mismo dep\u00f3sito por segunda vez al procesar el memo alterado.<\/p>\n Chainflip atribuy\u00f3 la falla a su propio procesamiento de los memos de transacci\u00f3n de TRON. El protocolo no inform\u00f3 de un compromiso de la cadena de bloques de TRON, del contrato inteligente de USDT ni del sistema de reservas de Tether. El atacante repiti\u00f3 el m\u00e9todo ocho veces durante un per\u00edodo de aproximadamente 90 minutos, resultando en pagos no autorizados por un total de 736,442.17 USDT<\/strong>.<\/p>\n Chainflip detect\u00f3 el incidente despu\u00e9s de que los pagos posteriores de USDT comenzaron a fallar. Los desarrolladores rastrearon las fallas al procesamiento repetido de dep\u00f3sitos a trav\u00e9s de memos alterados. El protocolo suspendi\u00f3 la actividad de la red mientras examinaba si la debilidad podr\u00eda afectar a otros activos o integraciones.<\/p>\n Su revisi\u00f3n preliminar encontr\u00f3 que el exploit estaba limitado a TRON USDT y que los fondos restantes en la b\u00f3veda estaban seguros. Chainflip ha descrito el incidente como su primer evento cr\u00edtico de seguridad que involucra dinero tomado de las b\u00f3vedas del protocolo.<\/p>\n \u00abLa pausa de la red impide que se completen los intercambios mientras los desarrolladores preparan el reinicio.\u00bb<\/p>\n<\/blockquote>\n Chainflip no ha informado de una p\u00e9rdida separada para los usuarios cuyos intercambios fueron interrumpidos por el cierre. La transacci\u00f3n no pagada de 115,654.41 USDT<\/strong> no se cuenta entre los seis pagos no autorizados. Sus fondos permanecen en la b\u00f3veda, y Chainflip espera procesar el intercambio una vez que se reanuden las operaciones.<\/p>\n Mientras tanto, el protocolo ha notificado a las partes relevantes sobre los fondos robados en un esfuerzo por rastrear o recuperar los ingresos a medida que se mueven entre direcciones y servicios. Chainflip no nombr\u00f3 a las partes involucradas, no revel\u00f3 si el atacante utiliz\u00f3 intercambios centralizados ni confirm\u00f3 que se hubiera congelado alg\u00fan USDT.<\/p>\n Chainflip ha indicado que los usuarios afectados ser\u00e1n compensados, aunque el protocolo no hab\u00eda seleccionado ni publicado su m\u00e9todo de reembolso hasta el 13 de septiembre<\/strong>. El equipo mencion\u00f3 que varias opciones segu\u00edan bajo revisi\u00f3n.<\/p>\n El protocolo planea comenzar a cubrir las p\u00e9rdidas de los usuarios despu\u00e9s de reiniciarse de manera segura. Su declaraci\u00f3n preliminar no estableci\u00f3 una fecha de pago ni explic\u00f3 si la compensaci\u00f3n provendr\u00eda de activos del tesoro, seguros u otra fuente.<\/p>\n Chainflip indic\u00f3 que la soluci\u00f3n subyacente se hab\u00eda completado, pero los desarrolladores a\u00fan necesitaban resolver el procedimiento exacto de reinicio. La red permanecer\u00eda pausada \u00abhasta el lunes a m\u00e1s tardar\u00bb, haciendo que el 14 de septiembre<\/strong> sea la fecha de restauraci\u00f3n m\u00e1s temprana posible.<\/p>\n Una vez que el sistema se reanude, el protocolo espera procesar el intercambio pendiente de 115,654.41 USDT<\/strong> y comenzar a manejar la compensaci\u00f3n para los usuarios cuyos fondos fueron pagados al atacante. Un informe t\u00e9cnico completo seguir\u00e1 despu\u00e9s de que se cierre el plan de reinicio y la red est\u00e9 operando de manera segura, seg\u00fan Chainflip.<\/p>\n","protected":false},"excerpt":{"rendered":" Incidente de Seguridad en Chainflip Chainflip ha sufrido una p\u00e9rdida de 736,442.17 USDT a trav\u00e9s de seis pagos no autorizados, tras un ataque que explot\u00f3 su manejo de los memos de transacci\u00f3n de TRON. En una actualizaci\u00f3n sobre el incidente, publicada el 13 de septiembre, Chainflip inform\u00f3 que el ataque se dirigi\u00f3 a su integraci\u00f3n de TRON USDT durante las primeras horas del 12 de septiembre. Como resultado, el protocolo de cadena cruzada paus\u00f3 sus operaciones mientras sus desarrolladores investigaban las transacciones y preparaban una soluci\u00f3n. Un intercambio leg\u00edtimo de un usuario, por un valor de 115,654.41 USDT, permanece sin<\/p>\n","protected":false},"author":3,"featured_media":18377,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[11,9343,65,10872,610,21,952],"class_list":["post-18378","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bitcoin","tag-chainflip","tag-hack","tag-liquid-network","tag-tether","tag-tether-usdt","tag-tron"],"yoast_description":"Chainflip ha perdido 736,442.17 USDT en un exploit relacionado con los memos de transacci\u00f3n de TRON, lo que ha provocado una pausa temporal en la red y el desarrollo de una soluci\u00f3n.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/18378","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=18378"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/18378\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/18377"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=18378"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=18378"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=18378"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Ataque<\/h2>\n
\n
Metodolog\u00eda del Ataque<\/h2>\n
Reacciones y Medidas<\/h2>\n
\n
Compensaci\u00f3n y Futuro<\/h2>\n