Tin tức 
Thông tin Coin 
Về chúng tôi 
Giao thức cross-chain Chainflip đã mất 736.442,17 USDT(USDT) trên mạng Tron thông qua 6 giao dịch thanh toán trái phép, xảy ra vào ngày 12.
Theo Odaily đưa tin ngày 12, trích dẫn thông báo chính thức từ Chainflip, kẻ tấn công đã khai thác lỗ hổng trong tính năng ghi chú (memo) của giao dịch trên mạng Tron. Bằng cách gắn thêm ghi chú tùy ý vào các giao dịch đã được validator ký xác nhận, kẻ tấn công khiến hệ thống nhận diện cùng một khoản tiền gửi là một giao dịch hoán đổi riêng biệt, từ đó kích hoạt hoàn tiền lặp đi lặp lại nhiều lần.
Chainflip cho biết kẻ tấn công đã thực hiện tổng cộng 8 lần thao tác trong khoảng 90 phút. Khoản tiền hoán đổi của người dùng trị giá 115.654,41 USDT(USDT) chưa được xử lý do thanh toán thất bại hiện vẫn còn nằm trong kho lưu trữ (vault), các khoản tiền khác không bị ảnh hưởng. Chainflip cho biết đội ngũ đã hoàn tất bản vá lỗi, đồng thời đã báo cáo với các cơ quan liên quan để hỗ trợ thu hồi số tiền bị đánh cắp, dự kiến khôi phục hoạt động vào khoảng ngày 14/9 và sẽ bồi thường thiệt hại cho những người dùng bị ảnh hưởng.
Bình luận 0