クロスチェーンのChainflip、TronのUSDTで不正流出　73万6,442.17USDT被害

Odaily Planet Dailyによると、クロスチェーンプロトコルのChainflipは、Tron上のUSDTを標的とした攻撃を受けたと明らかにした。認可されていない6件の取引を通じて計736,442.17USDTが流出。ユーザーの交換失敗に伴い、さらに115,654.41USDTがトレジャリーに残ったという。その他の資金は影響を受けていない。 Chainflipは、攻撃者がTronのトランザクションにおけるメモ（memo）機構の脆弱性を悪用したと説明。バリデーターが既に署名した取引に独自のメモを付加し、システム側が同一の入金を別々の交換として認識する状態を引き起こした。これにより重複した返金が発生し、繰り返し支払いが行われた。 攻撃者は約90分間に8回の操作を実行し、段階的に取引額を増やしたという。Chainflipは修正対応を完了し、流出資金については回収に向け関係当局へフラグ付けしたとしている。サービス再開は早くても月曜日以降となる見通しで、影響を受けたユーザーの損失は同社が補償する方針。