Инцидент с Chainflip
Chainflip понес убытки в размере 736,442.17 USDT в результате шести несанкционированных выплат, вызванных эксплуатацией уязвимости в обработке мемо транзакций TRON. В своем обновлении от 13 сентября Chainflip сообщил, что атака была направлена на интеграцию TRON USDT в ранние часы 12 сентября.
Приостановка операций
Кросс-цепочный протокол приостановил операции, пока его разработчики исследовали транзакции и готовили исправление. Одна законная сделка на сумму 115,654.41 USDT остается неоплаченной. Chainflip заявил, что средства все еще находятся в его хранилище и могут быть выпущены после перезапуска сети. Протокол также отметил, что другие средства не пострадали.
«Сумма потерь и последовательность атак представляют собой текущие данные Chainflip. На 13 сентября не было опубликовано независимой оценки безопасности, подтверждающей полный отчет.»
Обновление по инциденту
Обновление по инциденту, связанному с эксплуатацией TRON USDT: 736,442.17 USDT было украдено. Все остальные средства остаются в безопасности, а пострадавшие пользователи будут компенсированы. Сеть остается приостановленной, пока мы завершаем исправление и планируем перезапуск.
Метод атаки
Протокол использует мемо транзакций для чтения инструкций по обмену, прикрепленных к переводам TRON. На большинстве других поддерживаемых блокчейнов протокол получает инструкции через специальные функции контрактов. Согласно отчету о инциденте, злоумышленник нашел способ прикрепить новое мемо к транзакции, которую уже подписали валидаторы Chainflip. Системы Chainflip интерпретировали добавленное мемо как отдельную инструкцию по обмену.
Когда новая инструкция, казалось, не удалась, протокол выдал возврат. Исходный депозит уже произвел выплату. Обработка измененного мемо привела к тому, что Chainflip выплатил по тому же депозиту во второй раз. Chainflip отнес эту ошибку к своей собственной обработке мемо транзакций TRON.
Повторные попытки злоумышленника
Злоумышленник повторил метод восемь раз в течение примерно 90 минут. Chainflip сообщил, что ранние попытки использовали небольшие суммы. Каждая последующая попытка была почти вдвое больше предыдущей. Только шесть попыток привели к несанкционированным выплатам на общую сумму 736,442.17 USDT.
Реакция Chainflip
Chainflip обнаружил инцидент после того, как последующие платежи USDT начали терпеть неудачу. Разработчики затем проследили за сбоями до повторной обработки депозитов через измененные мемо. Протокол приостановил сетевую активность, чтобы выяснить, может ли уязвимость повлиять на другие активы или интеграции.
«Chainflip описал инцидент как свое первое критическое событие безопасности, связанное с выводом средств из хранилищ протокола.»
Компенсация пользователям
Chainflip сообщил, что пострадавшие пользователи будут компенсированы, хотя протокол не выбрал и не опубликовал свой метод возмещения на 13 сентября. Команда заявила, что несколько вариантов остаются на рассмотрении. Неоплаченная транзакция на сумму 115,654.41 USDT не учитывается среди шести несанкционированных выплат.
План перезапуска
Chainflip сообщил, что основное исправление было завершено, но разработчики все еще должны определить точную процедуру перезапуска. Сеть останется приостановленной «по меньшей мере до понедельника», что делает 14 сентября самой ранней возможной датой восстановления.
Перед повторным открытием команда планирует завершить технический план перезапуска, разработанный для предотвращения дальнейших проблем с обработкой. Chainflip не раскрыл, потребуется ли валидаторам новое программное обеспечение, согласованное обновление или голосование по управлению.
Заключение
Как только система возобновится, протокол ожидает обработки ожидаемого обмена на сумму 115,654.41 USDT и начала обработки компенсации для пользователей, чьи средства были выплачены злоумышленнику. Полный технический отчет будет опубликован после того, как план перезапуска будет окончательно утвержден и сеть будет работать безопасно.
