Chainflipin Hyökkäys ja Varojen Menetys
Chainflip on menettänyt 736,442.17 USDT kuuden luvattoman maksun seurauksena, kun hyökkääjä käytti hyväkseen sen TRON-transaktioiden muistiinpanojen käsittelyä. Chainflip ilmoitti 13. syyskuuta tapahtuneesta hyökkäyksestä, joka kohdistui sen TRON USDT -integraatioon syyskuun 12. päivän varhaisina tunteina.
Toiminnan Keskeyttäminen ja Korvaukset
Ristiin ketju -protokolla keskeytti toimintansa, kun sen kehittäjät tutkivat transaktioita ja valmistelivat korjausta. Yksi laillinen käyttäjävaihto, jonka arvo on 115,654.41 USDT, on edelleen maksamatta. Chainflip kertoi, että varat ovat edelleen sen holvissa ja ne voidaan vapauttaa verkon uudelleenkäynnistyksen jälkeen.
”Hyökkäys vaikutti TRON USDT:hen, ja 736,442.17 USDT otettiin. Kaikki muut varat ovat koskemattomia ja turvassa, ja vaikutetut käyttäjät tullaan korvaamaan.”
Hyökkäyksen Yksityiskohdat
Protokolla raportoi, että muita varoja ei ollut vaikuttanut. Hyökkääjä käytti menetelmää kahdeksan kertaa noin 90 minuutin aikana. Chainflip kertoi, että varhaiset yritykset käyttivät pieniä määriä, mutta jokainen myöhempi yritys oli lähes kaksinkertainen edelliseen verrattuna.
Vain kuusi yritystä tuotti luvattomia maksuja, joiden yhteismäärä oli 736,442.17 USDT. Protokolla ei julkaissut yksittäisiä transaktiotunnisteita tai kohde-lompakkosoitteita alustavassa raportissaan.
Verkon Keskeytys ja Tulevaisuus
Chainflip on kuvannut tapahtumaa ensimmäiseksi kriittiseksi turvallisuustapahtumakseen, jossa rahaa on otettu protokollan holveista. Verkon keskeytys estää vaihtojen suorittamisen, kun kehittäjät valmistautuvat uudelleenkäynnistykseen.
”Chainflip ei ole raportoinut erillistä menetystä käyttäjille, joiden transaktiot keskeytettiin sulkemisen vuoksi.”
Korvausmenetelmät ja Tulevat Toimenpiteet
Chainflip kertoi, että vaikutetut käyttäjät tullaan korvaamaan, vaikka protokolla ei ollut valinnut tai julkaissut korvausmenetelmäänsä 13. syyskuuta mennessä. Tiimi sanoi, että useita vaihtoehtoja oli edelleen tarkastelussa.
Chainflip aikoo alkaa kattaa käyttäjien menetyksiä, kun se käynnistyy turvallisesti uudelleen. Sen alustava lausunto ei asettanut maksupäivämäärää tai selittänyt, tuleeko korvaus valtion varoista, vakuutuksesta tai muusta lähteestä.
Yhteenveto
Chainflipin ilmoitus ei kertonut, auttoiko kumpikaan organisaatio varojen jäljittämisessä. Protokolla aikoo julkaista täydellisen teknisen raportin sen jälkeen, kun uudelleenkäynnistys-suunnitelma on lukittu ja verkko toimii turvallisesti.
