Chainflip Bị Tấn Công: Mất 736,442.17 USDT
Chainflip đã mất 736,442.17 USDT thông qua sáu giao dịch không hợp lệ sau khi một kẻ tấn công khai thác cách xử lý các ghi chú giao dịch TRON của nó. Trong bản cập nhật sự cố vào ngày 13 tháng 9, Chainflip cho biết cuộc tấn công đã nhắm vào tích hợp TRON USDT của họ trong những giờ đầu của ngày 12 tháng 9.
Điều Tra và Tạm Dừng Hoạt Động
Giao thức cross-chain đã tạm dừng hoạt động trong khi các nhà phát triển điều tra các giao dịch và chuẩn bị một bản sửa lỗi. Một giao dịch hợp lệ trị giá 115,654.41 USDT vẫn chưa được thanh toán. Chainflip cho biết các quỹ này vẫn đang được giữ trong kho của họ và có thể được phát hành sau khi mạng khởi động lại.
“Không có quỹ nào khác bị ảnh hưởng. Số tiền mất mát và chuỗi tấn công này đại diện cho những phát hiện hiện tại của Chainflip.”
Chi Tiết Về Cuộc Tấn Công
Trong bản cập nhật về vụ khai thác, Chainflip cho biết 736,442.17 USDT đã bị lấy đi. Tất cả các quỹ khác đều an toàn, và những người dùng bị ảnh hưởng sẽ được bồi thường. Mạng vẫn tạm dừng trong khi các nhà phát triển hoàn thiện bản sửa lỗi và kế hoạch khởi động lại.
Cập nhật đầy đủ cho biết rằng việc sử dụng các ghi chú giao dịch để đọc hướng dẫn hoán đổi đã đính kèm các giao dịch TRON. Trên hầu hết các blockchain khác được hỗ trợ, giao thức nhận hướng dẫn thông qua các chức năng hợp đồng chuyên dụng.
Phương Pháp Tấn Công
Theo báo cáo sự cố, kẻ tấn công đã tìm ra cách đính kèm một ghi chú mới vào một giao dịch mà các xác thực của Chainflip đã ký. Hệ thống của Chainflip đã diễn giải ghi chú bổ sung như một hướng dẫn hoán đổi riêng biệt. Khi hướng dẫn mới có vẻ như thất bại, giao thức đã phát hành một khoản hoàn tiền.
Chainflip đã quy lỗi cho sự cố này vào cách xử lý các ghi chú giao dịch TRON của chính nó. Giao thức không báo cáo về việc bị xâm phạm của blockchain TRON, hợp đồng thông minh USDT hoặc hệ thống dự trữ của Tether.
Hậu Quả và Đánh Giá
Kẻ tấn công đã lặp lại phương pháp này tám lần trong khoảng thời gian khoảng 90 phút. Chainflip cho biết các nỗ lực ban đầu đã sử dụng các khoản tiền nhỏ, và mỗi nỗ lực sau đó gần gấp đôi kích thước của nỗ lực trước đó. Chỉ sáu nỗ lực đã tạo ra các khoản thanh toán không hợp lệ tổng cộng 736,442.17 USDT.
Chainflip phát hiện sự cố sau khi các khoản thanh toán USDT tiếp theo bắt đầu thất bại. Các nhà phát triển sau đó đã truy tìm các thất bại đến việc xử lý lặp đi lặp lại các khoản tiền gửi thông qua các ghi chú đã thay đổi.
Biện Pháp Khắc Phục
Chainflip đã mô tả sự cố này là sự kiện bảo mật nghiêm trọng đầu tiên của nó liên quan đến tiền bị lấy từ các kho của giao thức. Việc tạm dừng mạng đã ngăn cản các giao dịch hoán đổi được hoàn thành trong khi các nhà phát triển chuẩn bị khởi động lại.
Chainflip chưa báo cáo tổn thất riêng cho những người dùng có giao dịch bị gián đoạn do việc ngừng hoạt động. Các biện pháp tạm dừng khẩn cấp đã được sử dụng bởi các dịch vụ blockchain khác trong khi các nhà phát triển cô lập các lỗi bảo mật.
Kế Hoạch Bồi Thường
Chainflip cho biết những người dùng bị ảnh hưởng sẽ được bồi thường, mặc dù giao thức chưa chọn hoặc công bố phương pháp hoàn tiền của mình tính đến ngày 13 tháng 9. Nhóm cho biết một số tùy chọn vẫn đang được xem xét.
Giao dịch chưa thanh toán 115,654.41 USDT không được tính vào trong sáu khoản thanh toán không hợp lệ. Các quỹ của nó vẫn nằm trong kho, và Chainflip dự kiến sẽ xử lý giao dịch hoán đổi sau khi hoạt động khởi động lại.
Thông Báo và Kế Hoạch Khởi Động Lại
Chainflip đã thông báo cho các bên liên quan về các quỹ bị đánh cắp trong nỗ lực theo dõi hoặc thu hồi số tiền khi chúng di chuyển giữa các địa chỉ và dịch vụ. Chainflip không nêu tên các bên, không tiết lộ liệu kẻ tấn công có sử dụng các sàn giao dịch tập trung hay không hoặc xác nhận rằng bất kỳ USDT nào đã bị đóng băng.
Chainflip cho biết bản sửa lỗi cơ bản đã hoàn thành, nhưng các nhà phát triển vẫn cần giải quyết quy trình khởi động lại chính xác. Mạng sẽ vẫn tạm dừng “cho đến thứ Hai sớm nhất”, khiến ngày 14 tháng 9 trở thành ngày khôi phục sớm nhất có thể.
Khi hệ thống khởi động lại, giao thức dự kiến sẽ xử lý giao dịch hoán đổi 115,654.41 USDT đang chờ xử lý và bắt đầu xử lý bồi thường cho những người dùng có quỹ đã được thanh toán cho kẻ tấn công.
Một báo cáo kỹ thuật hoàn chỉnh sẽ được công bố sau khi kế hoạch khởi động lại được khóa và mạng hoạt động an toàn, Chainflip cho biết.
