Сервисы
BTC $84 595 +1.6%ETH $2 705 +2.4%SOL $118 +4.5%TON $1,42 +1.1%BTC $84 595 +1.6%ETH $2 705 +2.4%SOL $118 +4.5%TON $1,42 +1.1%
безопасностьBittalk · по материалам ForkLog TG

Из Chainflip вывели 736 442 USDT из-за ошибки при переводах через TRON

Из Chainflip вывели 736 442 USDT из-за ошибки при переводах через TRON

Хакер заставил систему Chainflip несколько раз засчитать один и тот же депозит и получить повторные выплаты — в итоге вывели 736 442,17 USDT за шесть успешных операций. Уязвимость была в обработке примечаний к транзакциям в сети TRON; команда называет это первым серьёзным инцидентом с потерей средств. Сеть остановили, исправление готовят, в Chainflip обещают компенсировать потери.

В Chainflip произошла ошибка при обработке переводов через сеть TRON. Этим воспользовался хакер: он смог заставить систему несколько раз засчитать один и тот же депозит и получить повторные выплаты. В результате из протокола вывели 736 442,17 USDT — за шесть операций.

Команда Chainflip сообщила, что остальные средства пользователей не пострадали. Сеть временно остановили, уязвимость уже закрыта. Протокол приостановили на время расследования.

По данным Chainflip, проблема была в механизме обработки примечаний к транзакциям в TRON: злоумышленник смог изменить примечание в уже подписанной участниками сети операции, система восприняла её как новый обмен и инициировала возврат средств — один и тот же депозит фактически оплачивался дважды. Атакующий повторял схему около 90 минут, всего предпринял восемь попыток, шесть из которых завершились успешно. Уязвимость затронула только операции с USDT в сети TRON. Команда называет произошедшее первым серьёзным инцидентом безопасности, который привёл к потере средств из хранилищ проекта.

Ещё одна операция пользователя на 115 654 USDT не была завершена. Эти средства остаются в хранилище и могут быть выплачены после возобновления работы. Другие активы, по данным Chainflip, не пострадали.

В Chainflip пообещали компенсировать потери затронутым пользователям. 14 сентября команда назвала самой ранней возможной датой возобновления работы.

Источник

ForkLog TG · права на исходный материал принадлежат автору.

Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».

Bittalk в Telegram

Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.

Читать в Telegram →

По теме