Chainflip bị tấn công USDT, thất thoát 736.442,17 USDT
Tóm tắt thị trường bằng AI
Chainflip đã công bố một vụ khai thác nhắm vào các luồng Tron USDT, với 736.442,17 USDT bị đánh cắp thông qua các khoản hoàn tiền trùng lặp do lỗ hổng xử lý memo gây ra và thêm 115.654,41 USDT bị mắc kẹt trong kho bạc. Mặc dù các khoản tiền khác không bị ảnh hưởng và một bản vá đã được triển khai, sự cố này làm nổi bật rủi ro vận hành xuyên chuỗi và rủi ro hợp đồng thông minh vẫn dai dẳng, nhiều khả năng sẽ gây áp lực lên khẩu vị rủi ro trong ngắn hạn đối với DeFi và hoạt động liên quan đến bridging.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
BTC/USDT-0.01%
Quan điểm AI · BTC/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo Odaily Planet Daily, giao thức cross-chain Chainflip vừa công bố sự cố tấn công nhắm vào USDT trên Tron. Tổng cộng 736.442,17 USDT đã bị đánh cắp thông qua 6 giao dịch trái phép; ngoài ra còn 115.654,41 USDT đang nằm trong kho quỹ do các lệnh hoán đổi của người dùng bị lỗi. Chainflip cho biết các khoản tiền khác không bị ảnh hưởng.
Về nguyên nhân, Chainflip nói kẻ tấn công đã lợi dụng lỗ hổng liên quan đến cơ chế memo trong giao dịch Tron: chúng chèn memo tùy chỉnh vào các giao dịch đã được các validator ký sẵn, khiến hệ thống hiểu nhầm cùng một khoản nạp là nhiều giao dịch hoán đổi khác nhau và thực hiện hoàn tiền trùng lặp, dẫn tới việc chi trả nhiều lần. Trong khoảng 90 phút, kẻ tấn công thực hiện 8 thao tác và tăng dần quy mô số tiền.
Chainflip xác nhận đã triển khai bản vá và đã đánh dấu các khoản tiền bị đánh cắp, phối hợp với cơ quan liên quan nhằm thu hồi. Nền tảng dự kiến chỉ có thể mở lại sớm nhất từ thứ Hai và cam kết bồi hoàn tổn thất cho người dùng bị ảnh hưởng.
