Chainflip Incident Overview
Chainflip har förlorat 736,442.17 USDT genom sex obehöriga utbetalningar efter att en angripare utnyttjade dess hantering av TRON-transaktionsmemo. I en incidentuppdatering den 13 september meddelade Chainflip att attacken riktade sig mot deras TRON USDT-integration under de tidiga timmarna den 12 september.
Response and Investigation
Det tvärkedjiga protokollet pausade verksamheten medan utvecklarna undersökte transaktionerna och förberedde en lösning. En legitim användarutbyte värt 115,654.41 USDT förblir obetald. Chainflip uppgav att medlen fortfarande hålls i deras valv och kan släppas efter att nätverket har startats om. Protokollet rapporterade att inga andra medel påverkades.
”Den fullständiga uppdateringen förklarade att angriparen använde transaktionsmemo för att läsa byteinstruktioner kopplade till TRON-överföringar.”
Chainflip tillskrev felet sin egen hantering av TRON-transaktionsmemo. Angriparen upprepade metoden åtta gånger under en period av ungefär 90 minuter, vilket resulterade i obehöriga utbetalningar som totalt uppgick till 736,442.17 USDT.
Security Measures and Future Plans
Protokollet suspenderade nätverksaktiviteten medan det undersökte om svagheten kunde påverka andra tillgångar eller integrationer. Deras preliminära granskning fann att exploateringen var begränsad till TRON USDT och att de återstående valvmedlen var säkra. Chainflip har beskrivit incidenten som sitt första kritiska säkerhetsevenemang som involverar pengar som tagits från protokollens valv.
Chainflip har inte rapporterat en separat förlust för användare vars transaktioner avbröts av nedstängningen. Teamet sa att flera alternativ för ersättning fortfarande var under granskning. Den obetalda transaktionen på 115,654.41 USDT räknas inte bland de sex obehöriga utbetalningarna.
Compensation and Recovery Efforts
Chainflip har meddelat relevanta parter om de stulna medlen i ett försök att spåra eller återhämta intäkterna. Protokollet planerar att börja täcka användarförluster efter att det har startat om säkert. Deras preliminära uttalande satte inte ett betalningsdatum eller förklarade om ersättningen skulle komma från statliga tillgångar, försäkring eller en annan källa.
”Chainflip sa att den underliggande lösningen hade slutförts, men utvecklarna behövde fortfarande fastställa den exakta omstartsproceduren.”
Nätverket skulle förbli pausat ”till måndag tidigast”, vilket gör den 14 september till det tidigaste möjliga återställningsdatumet. Chainflip har inte avslöjat om validerare kommer att behöva ny programvara eller en koordinerad uppgradering.
Conclusion
När systemet återupptas förväntar sig protokollet att bearbeta det utestående bytet på 115,654.41 USDT och börja hantera ersättning för användare vars medel betalades till angriparen. En fullständig teknisk rapport kommer att följa efter att omstartplanen har låsts och nätverket fungerar säkert.
