Chainflip跨链协议遭遇重大安全事件,73万USDT被盗
9月13日,跨链交换协议Chainflip披露,在9月12日凌晨,一名攻击者从其Tron(波场)集成中盗取了736,442.17 USDT。这是Chainflip金库首次发生导致资金损失的重大安全事故。该协议允许用户在多个区块链之间交换资产,目前已暂停运营,并预计将保持离线状态直至周一,以便实施技术重启计划。
漏洞利用机制解析
与Chainflip支持的大多数使用专用合约函数的区块链不同,Chainflip从附加在Tron交易中的备忘录(memo)读取交换指令。攻击者找到了一种方法,可以在Chainflip验证器已签署的交易上附加自己的备忘录。系统将该备忘录识别为独立的交换请求,并将其视为失败的交换,从而发放退款——这意味着同一笔存款被支付了两次。Chainflip仅在后续的USDT支付开始失败后才检测到这一问题,并开始调查事件经过。攻击者起初以小额测试确认技术可行,随后每轮金额大致翻倍,在约90分钟内共执行了8次漏洞利用。
影响范围与用户补偿
当前分析显示,共有6笔未经授权的资金转出,总计涉及736,442.17 USDT。此外,有一笔金额为115,654.41 USDT的待处理用户交换未能完成支付,目前仍保留在金库中,但可在系统重启后进行处理。其余所有资金均不受影响且处于安全状态。Chainflip表示,有信心使受影响的用户获得全额补偿,尽管目前仍在评估具体的补偿方案。
应对措施与后续步骤
修复方案已基本制定,但要实现最小化复杂性的重启流程仍需进一步工作。Chainflip已通知相关方标记被盗资金,以便追踪其在加密货币网络中的流动并尝试追回款项。一旦确定技术重启计划并安全恢复运营,Protocol将发布完整的事件报告。Chainflip指出,日益复杂的AI模型正在改变安全格局,其计划加强内部努力,利用这些工具在攻击者之前发现潜在问题。此次事件使Chainflip成为近期一系列针对基于Tron协议的漏洞利用事件的最新案例。
TRX

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注