Chainflip의 보안 사건 개요
Chainflip은 공격자가 TRON 거래 메모 처리 방식을 악용하여 736,442.17 USDT를 여섯 번의 무단 지급을 통해 잃었다고 밝혔습니다. 이 공격은 9월 12일 이른 시간에 TRON USDT 통합을 목표로 했으며, 크로스 체인 프로토콜은 개발자들이 거래를 조사하고 수정 작업을 준비하는 동안 운영을 일시 중단했습니다.
사건의 세부 사항
Chainflip은 115,654.41 USDT에 해당하는 한 합법적인 사용자 스왑이 아직 지급되지 않았으며, 이 자금은 여전히 금고에 보관되어 있다고 설명했습니다. 프로토콜은 다른 자금은 영향을 받지 않았다고 보고했습니다. 손실 수치와 공격 순서는 Chainflip의 현재 발견 사항을 반영합니다.
“이 해킹은 TRON USDT에 국한되었으며 나머지 금고 자금은 안전하다.”
공격 방식 및 대응
공격자는 Chainflip 검증자가 이미 서명한 거래에 새로운 메모를 첨부하는 방법을 찾았습니다. Chainflip의 시스템은 추가된 메모를 별도의 스왑 지침으로 해석했습니다. 새로운 지침이 실패하는 것으로 보였을 때, 프로토콜은 환불을 발행했습니다. 원래의 예치금은 이미 지급을 발생시켰기 때문에, 변경된 메모를 처리하는 것은 Chainflip이 동일한 예치금에 대해 두 번째 지급을 하게 만들었습니다.
향후 계획 및 보상
Chainflip은 영향을 받은 사용자들이 보상을 받을 것이라고 밝혔지만, 9월 13일까지 보상 방법을 선택하거나 발표하지 않았습니다. 팀은 여러 옵션이 검토 중이라고 말했습니다. 지급되지 않은 115,654.41 USDT 거래는 여섯 번의 무단 지급에 포함되지 않으며, 이 자금은 금고에 남아 있습니다.
“Chainflip은 안전하게 재시작한 후 사용자 손실을 보상하기 시작할 계획이다.”
재시작 계획
Chainflip은 근본적인 수정 작업이 완료되었지만, 개발자들이 정확한 재시작 절차를 정리해야 한다고 밝혔습니다. 네트워크는 최소한 월요일까지 일시 중단 상태를 유지할 것이며, 9월 14일이 가장 빠른 복원 날짜가 될 것이라고 합니다. 재개 전에 팀은 추가 처리 문제를 피하기 위해 기술 재시작 계획을 최종화할 계획입니다.
Chainflip은 검증자가 새로운 소프트웨어, 조정된 업그레이드 또는 거버넌스 투표가 필요한지 여부를 공개하지 않았습니다. 시스템이 재개되면 프로토콜은 보류 중인 115,654.41 USDT 스왑을 처리하고 공격자에게 지급된 사용자에 대한 보상을 시작할 것으로 예상하고 있습니다.
