Chainflipが攻撃を受け736,442枚のUSDTが盗難、早ければ月曜日前後の復旧見込み

Odaily星球日报讯 クロスチェーンプロトコルChainflipは、昨日Tron USDTを標的とした攻撃事件が発生し、現在6件の不正な支払いにより736,442.17枚のUSDTが盗まれたことを確認したと発表した。また、115,654.41枚のUSDTに相当するユーザーの交換は支払い失敗により依然として金庫に残っており、その他の資金は影響を受けていない。

Chainflipによると、攻撃者はTronのトランザクションメモ（memo）メカニズムの脆弱性を利用し、バリデータが既に署名したトランザクションにカスタムmemoを付加することで、システムが同一の入金を独立した交換として認識し再度返金してしまい、最終的に資金が重複して支払われる事態となった。攻撃者は約90分間に8回の操作を実行し、段階的に金額を拡大した。Chainflipは修正案が完了したと述べており、盗まれた資金を回収するために関連機関にマーク済みで、早ければ月曜日に運用を再開する見込みであり、影響を受けたユーザーの損失を補償する責任を負うとしている。