Chainflip สูญเสีย 736,442.17 USDT ผ่านการโจมตี
Chainflip สูญเสีย 736,442.17 USDT ผ่านการจ่ายเงินที่ไม่ได้รับอนุญาตหกครั้ง หลังจากที่ผู้โจมตีใช้ประโยชน์จากการจัดการบันทึกการทำธุรกรรม TRON ของตน Chainflip กล่าวในอัปเดตเหตุการณ์เมื่อวันที่ 13 กันยายน ว่า การโจมตีนี้มุ่งเป้าไปที่การรวม TRON USDT ของตนในช่วงเช้าตรู่ของวันที่ 12 กันยายน.
การหยุดดำเนินการและการตรวจสอบ
โปรโตคอลข้ามสายหยุดดำเนินการในขณะที่นักพัฒนาของตนตรวจสอบธุรกรรมและเตรียมการแก้ไข หนึ่งการแลกเปลี่ยนที่ถูกต้องตามกฎหมายซึ่งมีมูลค่า 115,654.41 USDT ยังคงไม่ได้รับการชำระเงิน Chainflip กล่าวว่าทุนดังกล่าวยังคงถูกเก็บไว้ในคลังและสามารถปล่อยออกมาได้หลังจากที่เครือข่ายเริ่มต้นใหม่.
รายละเอียดการโจมตี
โปรโตคอลรายงานว่าไม่มีทุนอื่น ๆ ที่ได้รับผลกระทบ ตัวเลขการสูญเสียและลำดับการโจมตีแสดงถึงการค้นพบปัจจุบันของ Chainflip.
ไม่มีการประเมินความปลอดภัยอิสระที่ยืนยันบัญชีทั้งหมดได้ถูกเผยแพร่จนถึงวันที่ 13 กันยายน. อัปเดตเกี่ยวกับการโจมตีเมื่อวานนี้ที่ส่งผลกระทบต่อ Tron USDT 736,442.17 USDT ถูกนำไป ทุกทุนอื่น ๆ ไม่ได้รับผลกระทบและปลอดภัย และผู้ใช้ที่ได้รับผลกระทบจะได้รับการชดเชย.
การวิเคราะห์การโจมตี
ผู้โจมตีใช้วิธีนี้ซ้ำแปดครั้งในช่วงเวลาประมาณ 90 นาที. Chainflip กล่าวว่าความพยายามในช่วงแรกใช้จำนวนเงินน้อย แต่ละความพยายามในภายหลังมีขนาดใกล้เคียงกับสองเท่าของความพยายามก่อนหน้า.
การระงับกิจกรรมเครือข่าย
Chainflip ระงับกิจกรรมเครือข่ายขณะที่ตรวจสอบว่าจุดอ่อนนี้อาจส่งผลกระทบต่อสินทรัพย์หรือการรวมอื่น ๆ หรือไม่ การตรวจสอบเบื้องต้นพบว่าการโจมตีถูกจำกัดอยู่ที่ TRON USDT และเงินในคลังที่เหลือปลอดภัย.
การชดเชยและการเริ่มต้นใหม่
Chainflip ได้อธิบายเหตุการณ์นี้ว่าเป็นเหตุการณ์ด้านความปลอดภัยที่สำคัญครั้งแรกที่เกี่ยวข้องกับเงินที่ถูกนำออกจากคลังของโปรโตคอล.
Chainflip ยังไม่ได้รายงานการสูญเสียแยกต่างหากสำหรับผู้ใช้ที่ธุรกรรมถูกขัดจังหวะโดยการปิดระบบ. การระงับฉุกเฉินได้ถูกใช้โดยบริการบล็อกเชนอื่น ๆ ในขณะที่นักพัฒนาจัดการกับข้อบกพร่องด้านความปลอดภัย.
การติดตามและการกู้คืน
Chainflip กล่าวว่าผู้ใช้ที่ได้รับผลกระทบจะได้รับการชดเชย แม้ว่าโปรโตคอลจะยังไม่ได้เลือกหรือเผยแพร่วิธีการชดเชยจนถึงวันที่ 13 กันยายน. ทีมงานกล่าวว่ามีหลายตัวเลือกที่ยังอยู่ระหว่างการพิจารณา.
การเปิดใหม่และการรายงาน
Chainflip กล่าวว่าการแก้ไขพื้นฐานได้เสร็จสิ้นแล้ว แต่ยังคงต้องจัดการกับขั้นตอนการเริ่มต้นใหม่ที่แน่นอน. เครือข่ายจะยังคงหยุด “จนกว่าจะถึงวันจันทร์เป็นอย่างน้อย” ทำให้วันที่ 14 กันยายน เป็นวันที่เร็วที่สุดที่สามารถคืนสถานะได้.
ก่อนที่จะเปิดใหม่ ทีมงานวางแผนที่จะสรุปแผนการเริ่มต้นใหม่ทางเทคนิคที่ออกแบบมาเพื่อหลีกเลี่ยงปัญหาการประมวลผลเพิ่มเติม.
