Chainflip<\/strong> mengalami kerugian sebesar 736.442,17 USDT<\/strong> akibat enam pembayaran tidak sah setelah seorang penyerang mengeksploitasi penanganan memo transaksi TRON<\/strong>. Dalam pembaruan insiden yang dirilis pada 13 September<\/strong>, Chainflip mengungkapkan bahwa serangan tersebut menargetkan integrasi TRON USDT<\/strong> pada dini hari 12 September<\/strong>.<\/p>\n Protokol lintas rantai ini menghentikan operasinya sementara para pengembang menyelidiki transaksi dan menyiapkan perbaikan. Satu swap pengguna yang sah senilai 115.654,41 USDT<\/strong> masih belum dibayarkan. Chainflip menyatakan bahwa dana tersebut masih disimpan di brankas dan dapat dilepaskan setelah jaringan dimulai ulang. Protokol melaporkan bahwa tidak ada dana lain yang terpengaruh.<\/p>\n \u201cAngka kerugian dan urutan serangan ini merupakan temuan terkini dari Chainflip.\u201d<\/p>\n<\/blockquote>\n Hingga 13 September<\/strong>, belum ada penilaian keamanan independen yang mengonfirmasi keseluruhan akun yang diterbitkan. Dalam pembaruan terkait eksploitasi, Chainflip mengonfirmasi bahwa 736.442,17 USDT<\/strong> telah diambil, sementara semua dana lainnya tetap aman dan tidak terpengaruh. Pengguna yang terdampak akan mendapatkan kompensasi.<\/p>\n Jaringan tetap dihentikan sementara para pengembang menyelesaikan perbaikan dan rencana pemulihan. Pembaruan lengkap menyebutkan bahwa eksploitasi terjadi karena penggunaan memo transaksi untuk membaca instruksi swap yang dilampirkan pada transfer TRON<\/strong>. Di sebagian besar blockchain lain yang didukung, protokol menerima instruksi melalui fungsi kontrak khusus.<\/p>\n Menurut laporan insiden, penyerang menemukan cara untuk melampirkan memo baru ke transaksi yang telah ditandatangani oleh validator Chainflip. Sistem Chainflip mengartikan memo tambahan sebagai instruksi swap terpisah. Ketika instruksi baru tampak gagal, protokol mengeluarkan pengembalian dana. Setoran asli telah menghasilkan pembayaran, dan memproses memo yang diubah menyebabkan Chainflip membayar terhadap setoran yang sama untuk kedua kalinya.<\/p>\n Chainflip mengaitkan cacat tersebut dengan pemrosesan memo transaksi TRON<\/strong>-nya sendiri. Protokol tidak melaporkan adanya kompromi pada blockchain TRON<\/strong>, kontrak pintar USDT<\/strong>, atau sistem cadangan Tether<\/strong>.<\/p>\n Penyerang mengulangi metode tersebut delapan kali selama periode sekitar 90 menit<\/strong>. Chainflip menyatakan bahwa upaya awal menggunakan jumlah kecil, dan setiap upaya berikutnya hampir dua kali lipat ukuran dari yang sebelumnya. Hanya enam upaya yang menghasilkan pembayaran tidak sah dengan total 736.442,17 USDT<\/strong>.<\/p>\n Protokol tidak menerbitkan hash transaksi individu, alamat dompet tujuan, atau rincian enam pembayaran dalam laporan awalnya. Chainflip mendeteksi insiden tersebut setelah pembayaran USDT<\/strong> berikutnya mulai gagal. Para pengembang kemudian melacak kegagalan tersebut ke pemrosesan setoran yang berulang melalui memo yang diubah.<\/p>\n Protokol menghentikan aktivitas jaringan saat memeriksa apakah kelemahan tersebut dapat mempengaruhi aset atau integrasi lainnya. Tinjauan awalnya menemukan bahwa eksploitasi tersebut terbatas pada TRON USDT<\/strong> dan bahwa dana brankas yang tersisa aman.<\/p>\n Chainflip menggambarkan insiden ini sebagai peristiwa keamanan kritis pertamanya yang melibatkan uang yang diambil dari brankas protokol. Masalah operasional sebelumnya tidak menyebabkan kerugian yang sebanding dari brankas tersebut, menurut proyek tersebut. Penangguhan jaringan mencegah swap diselesaikan sementara para pengembang menyiapkan pemulihan.<\/p>\n Chainflip belum melaporkan kerugian terpisah bagi pengguna yang transaksinya terputus akibat penutupan. Penangguhan darurat telah digunakan oleh layanan blockchain lain sementara para pengembang mengisolasi kegagalan keamanan.<\/p>\n \u201cChainflip menyatakan bahwa pengguna yang terdampak akan mendapatkan kompensasi, meskipun protokol belum memilih atau menerbitkan metode penggantian hingga 13 September<\/strong>.\u201d<\/p>\n<\/blockquote>\n Tim mengatakan beberapa opsi masih dalam tinjauan. Transaksi 115.654,41 USDT<\/strong> yang belum dibayar tidak dihitung di antara enam pembayaran tidak sah. Dananya tetap di brankas, dan Chainflip berharap dapat memproses swap setelah operasi dilanjutkan.<\/p>\n Sementara itu, protokol telah memberitahukan pihak-pihak terkait tentang dana yang dicuri dalam upaya untuk melacak atau memulihkan hasilnya saat berpindah antara alamat dan layanan. Chainflip tidak menyebutkan pihak-pihak tersebut, mengungkapkan apakah penyerang menggunakan bursa terpusat, atau mengonfirmasi bahwa ada USDT<\/strong> yang dibekukan.<\/p>\n Tether<\/strong> dapat membekukan alamat yang memegang tokennya saat bertindak berdasarkan proses hukum atau penegakan yang berlaku. Seperti yang dilaporkan crypto.news<\/strong> dalam liputan terpisah, Tether membantu otoritas AS membatasi lebih dari $52 juta<\/strong> dalam cryptocurrency selama tindakan Departemen Kehakiman yang tidak terkait.<\/p>\n Tidak ada pernyataan publik dari Tether atau TRON<\/strong> mengenai serangan Chainflip yang teridentifikasi pada saat publikasi. Pemberitahuan Chainflip tidak menyebutkan apakah salah satu organisasi tersebut membantu melacak dana.<\/p>\n Protokol berencana untuk mulai menutupi kerugian pengguna setelah memulai ulang dengan aman. Pernyataan awalnya tidak menetapkan tanggal pembayaran atau menjelaskan apakah kompensasi akan berasal dari aset kas, asuransi, atau sumber lain. Chainflip menyatakan bahwa perbaikan yang mendasari telah diselesaikan, tetapi para pengembang masih perlu menyelesaikan prosedur pemulihan yang tepat.<\/p>\n Jaringan akan tetap dihentikan “hingga Senin paling cepat,” menjadikan 14 September<\/strong> sebagai tanggal pemulihan paling awal alih-alih waktu peluncuran yang dikonfirmasi. Sebelum dibuka kembali, tim berencana untuk menyelesaikan rencana pemulihan teknis yang dirancang untuk menghindari masalah pemrosesan lebih lanjut.<\/p>\n Chainflip belum mengungkapkan apakah validator akan memerlukan perangkat lunak baru, peningkatan terkoordinasi, atau suara tata kelola. Setelah sistem dilanjutkan, protokol berharap dapat memproses swap 115.654,41 USDT<\/strong> yang tertunda dan mulai menangani kompensasi untuk pengguna yang dananya dibayarkan kepada penyerang.<\/p>\n Laporan teknis lengkap akan menyusul setelah rencana pemulihan dikunci dan jaringan beroperasi dengan aman, kata Chainflip. Protokol belum mengumumkan tenggat waktu publikasi untuk laporan tersebut.<\/p>\n","protected":false},"excerpt":{"rendered":" Chainflip Mengalami Kerugian Akibat Eksploitasi Chainflip mengalami kerugian sebesar 736.442,17 USDT akibat enam pembayaran tidak sah setelah seorang penyerang mengeksploitasi penanganan memo transaksi TRON. Dalam pembar…<\/p>\n","protected":false},"author":3,"featured_media":22427,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4225,11109,4313,12659,4409,4314,4297],"class_list":["post-22428","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bitcoin","tag-chainflip","tag-hack","tag-liquid-network","tag-tether","tag-tether-usdt","tag-tron"],"yoast_head":"\nPenanganan Insiden dan Pemulihan<\/h2>\n
\n
Detail Eksploitasi<\/h2>\n
Upaya Penyerangan dan Tindakan Selanjutnya<\/h2>\n
Reaksi dan Rencana Pemulihan<\/h2>\n
\n
Langkah Selanjutnya dan Komunikasi dengan Pihak Terkait<\/h2>\n
Rencana Pemulihan dan Laporan Mendatang<\/h2>\n