Chainflip bị tấn công, 736.442 USDT bị đánh cắp, dự kiến khôi phục hoạt động vào khoảng thứ Hai

Theo tin từ Odaily, giao thức chuỗi chéo Chainflip đã công bố rằng một cuộc tấn công nhắm vào Tron USDT đã xảy ra vào ngày hôm qua, hiện xác nhận có 736.442,17 USDT bị đánh cắp thông qua 6 giao dịch thanh toán trái phép, ngoài ra 115.654,41 USDT từ việc người dùng đổi tiền bị giữ lại trong kho bạc do thanh toán thất bại, các khoản tiền khác đều không bị ảnh hưởng.

Chainflip cho biết kẻ tấn công đã lợi dụng lỗ hổng trong cơ chế ghi chú giao dịch (memo) của Tron, gắn memo tùy chỉnh vào các giao dịch đã được người xác thực ký, khiến hệ thống nhận diện cùng một khoản nạp tiền là các giao dịch đổi tiền riêng biệt và hoàn tiền lần nữa, cuối cùng dẫn đến việc tiền bị thanh toán trùng lặp. Kẻ tấn công đã thực hiện 8 thao tác trong khoảng 90 phút và từng bước mở rộng số tiền. Chainflip tuyên bố đã hoàn thành phương án khắc phục, đồng thời đã đánh dấu số tiền bị đánh cắp với các cơ quan liên quan để cố gắng thu hồi, dự kiến khôi phục hoạt động sớm nhất vào thứ Hai và sẽ chịu trách nhiệm bồi thường tổn thất cho người dùng bị ảnh hưởng.