Chainflip a subi une perte de 736 442,17 USDT<\/strong> \u00e0 la suite de six paiements non autoris\u00e9s, apr\u00e8s qu’un attaquant a exploit\u00e9 la gestion des m\u00e9mos de transaction sur la blockchain TRON. Dans une mise \u00e0 jour concernant l’incident dat\u00e9e du 13 septembre<\/strong>, Chainflip a pr\u00e9cis\u00e9 que l’attaque avait cibl\u00e9 son int\u00e9gration TRON USDT durant les premi\u00e8res heures du 12 septembre<\/strong>. En cons\u00e9quence, le protocole inter-cha\u00eenes a suspendu ses op\u00e9rations pendant que ses d\u00e9veloppeurs enqu\u00eataient sur les transactions et pr\u00e9paraient un correctif.<\/p>\n Un \u00e9change l\u00e9gitime d’un utilisateur, d’une valeur de 115 654,41 USDT<\/strong>, reste impay\u00e9. Chainflip a indiqu\u00e9 que les fonds sont toujours conserv\u00e9s dans son coffre et peuvent \u00eatre lib\u00e9r\u00e9s apr\u00e8s le red\u00e9marrage du r\u00e9seau. Le protocole a \u00e9galement rapport\u00e9 qu’aucun autre fonds n’avait \u00e9t\u00e9 affect\u00e9 par cette attaque. Les chiffres de la perte et la s\u00e9quence des \u00e9v\u00e9nements repr\u00e9sentent les conclusions actuelles de Chainflip. \u00c0 la date du 13 septembre<\/strong>, aucun audit de s\u00e9curit\u00e9 ind\u00e9pendant n’avait \u00e9t\u00e9 publi\u00e9 pour confirmer l’ensemble des faits.<\/p>\n Dans sa mise \u00e0 jour, Chainflip a expliqu\u00e9 que l’incident \u00e9tait li\u00e9 \u00e0 l’utilisation de m\u00e9mos de transaction pour lire les instructions d’\u00e9change attach\u00e9es aux transferts TRON. Sur la plupart des autres blockchains prises en charge, le protocole re\u00e7oit des instructions via des fonctions de contrat d\u00e9di\u00e9es. Selon le rapport d’incident, l’attaquant a trouv\u00e9 un moyen d’attacher un nouveau m\u00e9mo \u00e0 une transaction d\u00e9j\u00e0 sign\u00e9e par les validateurs de Chainflip. Les syst\u00e8mes de Chainflip ont alors interpr\u00e9t\u00e9 ce m\u00e9mo ajout\u00e9 comme une instruction d’\u00e9change distincte. Lorsque la nouvelle instruction semblait \u00e9chouer, le protocole a \u00e9mis un remboursement, entra\u00eenant ainsi un double paiement pour le m\u00eame d\u00e9p\u00f4t.<\/p>\n Chainflip a attribu\u00e9 cette vuln\u00e9rabilit\u00e9 \u00e0 son propre traitement des m\u00e9mos de transaction TRON. Le protocole n’a pas signal\u00e9 de compromission de la blockchain TRON, du contrat intelligent USDT ou du syst\u00e8me de r\u00e9serve de Tether. L’attaquant a r\u00e9p\u00e9t\u00e9 cette m\u00e9thode huit fois sur une p\u00e9riode d’environ 90 minutes<\/strong>, avec des tentatives initiales utilisant de petites sommes. Chaque tentative ult\u00e9rieure \u00e9tait presque le double de la taille de la pr\u00e9c\u00e9dente. Au final, seules six tentatives ont abouti \u00e0 des paiements non autoris\u00e9s totalisant 736 442,17 USDT<\/strong>.<\/p>\n Chainflip n’a pas publi\u00e9 de hachages de transaction individuels, d’adresses de portefeuille de destination ou de r\u00e9partition des six paiements dans son rapport pr\u00e9liminaire. L’incident a \u00e9t\u00e9 d\u00e9tect\u00e9 apr\u00e8s que les paiements USDT suivants ont commenc\u00e9 \u00e0 \u00e9chouer. Les d\u00e9veloppeurs ont retrac\u00e9 ces \u00e9checs au traitement r\u00e9p\u00e9t\u00e9 des d\u00e9p\u00f4ts via des m\u00e9mos modifi\u00e9s. Le protocole a suspendu l’activit\u00e9 du r\u00e9seau pour examiner si cette vuln\u00e9rabilit\u00e9 pouvait affecter d’autres actifs ou int\u00e9grations. Son examen pr\u00e9liminaire a r\u00e9v\u00e9l\u00e9 que l’exploitation \u00e9tait limit\u00e9e \u00e0 TRON USDT et que les fonds restants dans le coffre \u00e9taient s\u00e9curis\u00e9s.<\/p>\n Chainflip a d\u00e9crit cet incident comme son premier \u00e9v\u00e9nement de s\u00e9curit\u00e9 critique impliquant des fonds pris dans les coffres du protocole. Des probl\u00e8mes op\u00e9rationnels ant\u00e9rieurs n’avaient pas caus\u00e9 de pertes comparables.<\/p>\n<\/blockquote>\n La pause du r\u00e9seau emp\u00eache les \u00e9changes d’\u00eatre compl\u00e9t\u00e9s pendant que les d\u00e9veloppeurs pr\u00e9parent le red\u00e9marrage. Chainflip n’a pas signal\u00e9 de perte distincte pour les utilisateurs dont les transactions ont \u00e9t\u00e9 interrompues par l’arr\u00eat. D’autres services blockchain ont \u00e9galement utilis\u00e9 des suspensions d’urgence pendant que les d\u00e9veloppeurs isolent les d\u00e9faillances de s\u00e9curit\u00e9.<\/p>\n Chainflip a d\u00e9clar\u00e9 que les utilisateurs touch\u00e9s seraient indemnis\u00e9s, bien que le protocole n’ait pas encore s\u00e9lectionn\u00e9 ou publi\u00e9 sa m\u00e9thode de remboursement au 13 septembre<\/strong>. L’\u00e9quipe a indiqu\u00e9 que plusieurs options \u00e9taient \u00e0 l’\u00e9tude. La transaction impay\u00e9e de 115 654,41 USDT<\/strong> n’est pas compt\u00e9e parmi les six paiements non autoris\u00e9s. Ses fonds restent dans le coffre, et Chainflip s’attend \u00e0 traiter l’\u00e9change apr\u00e8s la reprise des op\u00e9rations.<\/p>\n En attendant, le protocole a inform\u00e9 les parties concern\u00e9es des fonds vol\u00e9s dans un effort pour suivre ou r\u00e9cup\u00e9rer les produits alors qu’ils circulent entre les adresses et les services. Chainflip n’a pas nomm\u00e9 les parties impliqu\u00e9es, ni divulgu\u00e9 si l’attaquant avait utilis\u00e9 des \u00e9changes centralis\u00e9s ou confirm\u00e9 que des USDT avaient \u00e9t\u00e9 gel\u00e9s. Tether peut geler les adresses d\u00e9tenant ses jetons lorsqu’elle agit en vertu de processus juridiques ou d’ex\u00e9cution applicables.<\/p>\n Le protocole pr\u00e9voit de commencer \u00e0 couvrir les pertes des utilisateurs apr\u00e8s avoir red\u00e9marr\u00e9 en toute s\u00e9curit\u00e9. Sa d\u00e9claration pr\u00e9liminaire n’a pas fix\u00e9 de date de paiement ni expliqu\u00e9 si l’indemnisation proviendrait d’actifs de tr\u00e9sorerie, d’assurance ou d’une autre source. Chainflip a d\u00e9clar\u00e9 que le correctif sous-jacent avait \u00e9t\u00e9 compl\u00e9t\u00e9, mais que les d\u00e9veloppeurs devaient encore r\u00e9gler la proc\u00e9dure exacte de red\u00e9marrage. Le r\u00e9seau resterait en pause \u00ab\u00a0jusqu’\u00e0 lundi au plus t\u00f4t\u00a0\u00bb<\/strong>, rendant le 14 septembre<\/strong> la date de restauration la plus pr\u00e9coce, sans confirmation d’un temps de lancement pr\u00e9cis.<\/p>\n Avant de rouvrir, l’\u00e9quipe pr\u00e9voit de finaliser un plan de red\u00e9marrage technique con\u00e7u pour \u00e9viter d’autres probl\u00e8mes de traitement. Chainflip n’a pas divulgu\u00e9 si les validateurs auraient besoin d’un nouveau logiciel, d’une mise \u00e0 niveau coordonn\u00e9e ou d’un vote de gouvernance. Une fois le syst\u00e8me red\u00e9marr\u00e9, le protocole s’attend \u00e0 traiter l’\u00e9change en attente de 115 654,41 USDT<\/strong> et \u00e0 commencer \u00e0 g\u00e9rer l’indemnisation des utilisateurs dont les fonds ont \u00e9t\u00e9 vers\u00e9s \u00e0 l’attaquant. Un rapport technique complet suivra apr\u00e8s que le plan de red\u00e9marrage sera verrouill\u00e9 et que le r\u00e9seau fonctionnera en toute s\u00e9curit\u00e9, a d\u00e9clar\u00e9 Chainflip. Le protocole n’a pas annonc\u00e9 de date limite de publication pour ce rapport.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de s\u00e9curit\u00e9 chez Chainflip Chainflip a subi une perte de 736 442,17 USDT \u00e0 la suite de six paiements non autoris\u00e9s, apr\u00e8s qu’un attaquant a exploit\u00e9 la gestion des m\u00e9mos de transaction sur la blockchain TRON. Dans une mise \u00e0 jour concernant l’incident dat\u00e9e du 13 septembre, Chainflip a pr\u00e9cis\u00e9 que l’attaque avait cibl\u00e9 son int\u00e9gration TRON USDT durant les premi\u00e8res heures du 12 septembre. En cons\u00e9quence, le protocole inter-cha\u00eenes a suspendu ses op\u00e9rations pendant que ses d\u00e9veloppeurs enqu\u00eataient sur les transactions et pr\u00e9paraient un correctif. Un \u00e9change l\u00e9gitime d’un utilisateur, d’une valeur de 115 654,41 USDT, reste impay\u00e9.<\/p>\n","protected":false},"author":3,"featured_media":18377,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[11,9342,65,10871,610,21,952],"class_list":["post-18378","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bitcoin","tag-chainflip","tag-hack","tag-liquid-network","tag-tether","tag-tether-usdt","tag-tron"],"yoast_description":"Chainflip a perdu 736 442,17 USDT suite \u00e0 une exploitation li\u00e9e aux m\u00e9mos de transaction TRON, entra\u00eenant une pause temporaire du r\u00e9seau et un correctif en cours de d\u00e9veloppement.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18378","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18378"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18378\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18377"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18378"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18378"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18378"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails de l’attaque<\/h2>\n
Cons\u00e9quences et mesures prises<\/h2>\n
\n
Indemnisation et mesures futures<\/h2>\n