Chainflip ถูกโจมตี 736,442 USDT ถูกขโมย คาดว่าจะกลับมาดำเนินการได้ประมาณวันจันทร์
Odaily รายงานว่าโปรโตคอล cross-chain Chainflip ได้โพสต์เปิดเผยว่าเมื่อวานนี้เกิดเหตุโจมตีที่มุ่งเป้าไปที่ Tron USDT โดยขณะนี้ยืนยันแล้วว่ามี 736,442.17 USDT ถูกขโมยไปผ่านธุรกรรมการชำระเงินที่ไม่ได้รับอนุญาต 6 รายการ นอกจากนี้ยังมี 115,654.41 USDT ของผู้ใช้ที่แลกเปลี่ยนแต่การชำระเงินล้มเหลวจึงยังคงอยู่ในคลัง ส่วนเงินทุนอื่น ๆ ไม่ได้รับผลกระทบ
Chainflip ระบุว่าผู้โจมตีใช้ช่องโหว่ของกลไก memo ในการทำธุรกรรม Tron โดยแนบ memo ที่กำหนดเองลงในธุรกรรมที่ validator ลงนามแล้ว ทำให้ระบบระบุว่าเงินฝากเดียวกันเป็นการแลกเปลี่ยนแยกกันและคืนเงินซ้ำ ส่งผลให้เงินถูกจ่ายซ้ำในที่สุด ผู้โจมตีดำเนินการ 8 ครั้งภายในเวลาประมาณ 90 นาที และค่อย ๆ เพิ่มจำนวนเงินขึ้น Chainflip กล่าวว่าได้ดำเนินการแก้ไขเสร็จสิ้นแล้ว และได้แจ้งหน่วยงานที่เกี่ยวข้องเกี่ยวกับเงินที่ถูกขโมยเพื่อพยายามติดตามคืน คาดว่าจะกลับมาดำเนินการได้เร็วที่สุดในวันจันทร์ และจะรับผิดชอบชดเชยความเสียหายให้กับผู้ใช้ที่ได้รับผลกระทบ
