Zincirler arası protokol Chainflip'te, Tron tabanlı 736.442,17 USDT(USDT), 12'sinde gerçekleşen 6 yetkisiz işlemle çalındı.
Odaily, Chainflip'in duyurusuna dayanarak saldırganın Tron işlemlerindeki not (memo) özelliğindeki açığı kullandığını bildirdi. Doğrulayıcılar tarafından imzalanan işlemlere keyfi notlar eklenerek aynı yatırımın ayrı bir takas olarak algılanması sağlandı ve bu sayede iade ödemeleri defalarca tetiklendi.
Chainflip, saldırganın yaklaşık 90 dakika içinde 8 kez işlem gerçekleştirdiğini açıkladı. Ödeme başarısız olduğu için işlenemeyen 115.654,41 USDT(USDT) tutarındaki kullanıcı takas bakiyesinin kasada kaldığını belirtti. Diğer fonların etkilenmediğini kaydeden Chainflip, düzeltmeyi tamamladığını, çalınan fonların geri alınması için ilgili kurumlara bildirimde bulunduğunu ve 14 Eylül civarında hizmete yeniden başlayarak etkilenen kullanıcıların zararını tazmin edeceğini açıkladı.
Yorum 0