Chainflip TRON tarmog'idagi xatolik sabab 736 ming USDT yo'qotdi 🚨

Chainflip kross-cheyn protokoli TRON USDT integratsiyasidagi nosozlik sababli jami 736 442.17 dollar miqdoridagi mablag'idan ayrildi. Hodisa 12-sentabrning tongida sodir bo'lgan bo'lib, hujumchi TRON tarmoq transaksiyalariga ilova qilinadigan eslatmalarni qayta ishlashdagi bo'shliqdan foydalangan. Dastlabki hisobotlarga ko'ra, xaker allaqachon imzolangan transaksiyaga yangi eslatma qo'shish usulini topgan va tizim buni alohida ayirboshlash ko'rsatkichi sifatida qabul qilgan.

Hujumchi ushbu usulni taxminan 90 daqiqa davomida sakkiz marta takrorlagan. Dastlab kichik miqdorlar bilan boshlangan harakatlar keyinchalik har safar deyarli ikki baravar oshib borgan. Natijada oltita urinish ruxsatsiz to'lovlarga olib kelgan. Shu bilan birga, 115 654.41 dollarlik yana bitta bajarilmagan ayirboshlash so'rovi mavjud bo'lib, uning mablag'lari hozircha vault ichida saqlanmoqda va tarmoq qayta ishga tushgach egalariga beriladi.

Chainflip ushbu muammo faqat TRON transaksiyalar eslatmalarini qayta ishlash jarayoniga tegishli ekanini, TRON blokcheyni, USDT smart-kontrakti yoki Tether zaxiralari xavfsizligiga putur yetmaganini ma'lum qildi. Xatolik uchun tuzatish tayyorlanganiga qaramay, xavfsizlikni to'liq ta'minlash maqsadida tarmoq faoliyati eng kamida dushanba kuniga qadar to'xtatib turiladi.

Protokol jabrlanganlarga kompensatsiya to'lash majburiyatini olgan, biroq yakuniy to'lash tartibi va batafsil texnik hisobot keyinroq e'lon qilinishi kutilmoqda. Hodisa ortidan boshqa aktivlar yoki integratsiyalar jabrlanmagani tasdiqlangan.