Chainflip đặt lại số dư LP Tron sau khi bị lấy 736.442,17 USDT, chuẩn bị hoạt động lại

Giao thức hoán đổi chuỗi chéo phi tập trung Chainflip sẽ khởi động lại mạng lưới sau khi đặt số dư tài khoản của các nhà cung cấp thanh khoản (LP) USDT trên Tron về 0. Số dư trước đó sẽ được lưu trong một bản ghi on-chain riêng để theo dõi các khoản yêu cầu hoàn trả.

Chainflip cho biết trên blog chính thức ngày 15 tháng 9 rằng việc đặt lại số dư là cần thiết vì số tiền phải trả cho LP lớn hơn tài sản được lưu trong Tron Vault. Trước đó, 736.442,17 USDT đã bị rút khỏi Tron Vault trong vụ tấn công, trong đó kẻ tấn công được điều tra là đã nhận trùng tiền từ 6 lần rút của LP.

Vụ tấn công xảy ra ngày 12 tháng 9. Trong báo cáo sự cố ngày 13 tháng 9, Chainflip cho biết các khoản tiền khác không bị ảnh hưởng.

Trong quá trình khởi động lại, toàn bộ lệnh chưa khớp, chiến lược và vị thế vay·cho vay liên quan đến USDT trên Tron sẽ bị đóng. Sau đó, số dư mà mỗi LP nắm giữ trước khi đặt lại sẽ được lưu trong bản ghi on-chain riêng, còn số dư USDT trên Tron hiển thị trong tài khoản thực tế sẽ được chuyển về 0.

Bản ghi on-chain riêng được sử dụng để theo dõi số tiền LP được nhận. Bản ghi này không đồng nghĩa với việc khoản tiền sẽ được thanh toán ngay lập tức.

Chainflip cho biết sẽ thảo luận trực tiếp với các LP bị ảnh hưởng về phương án xử lý và lên kế hoạch bù đắp tổn thất. Tuy nhiên, dự án chưa công bố nguồn hoàn trả, thời điểm thanh toán hoặc quy mô số tiền bị lấy cắp có thể thu hồi.

Trong phiên bản phần mềm 2.2.13, Chainflip đã giới hạn hoạt động hoán đổi với Tron Vault vào các giao dịch được chuyển trực tiếp tới Vault. Chỉ các memo gắn với giao dịch chuyển TRX thông thường hoặc giao dịch chuyển TRC-20 trực tiếp mới được công nhận là chỉ thị hoán đổi.

Vụ tấn công bắt nguồn từ cấu trúc đọc memo trong giao dịch Tron như một chỉ thị hoán đổi. Kẻ tấn công đã gắn memo bị chỉnh sửa vào giao dịch chuyển nội bộ đã được trình xác thực Chainflip ký. Lớp giám sát sau đó đánh giá đây là một giao dịch hoán đổi thất bại và thực hiện hoàn tiền.

Kết quả là giao dịch rút LP hợp lệ của kẻ tấn công bị chồng lên khoản hoàn tiền, khiến tiền được chi trả hai lần. Chainflip đã giới hạn đường giao dịch này vào phương thức chuyển trực tiếp trong phiên bản 2.2.13.

Với thay đổi này, các giao dịch được gửi từ ví hợp đồng thông minh hoặc giao dịch của trình tổng hợp được bọc bằng lệnh gọi hợp đồng riêng sẽ không còn dễ dàng tiếp cận hoạt động hoán đổi Tron Vault như trước. Chainflip giải thích rằng hiện không có dịch vụ nào trong số các dịch vụ đã tích hợp sử dụng phương thức này.

Sau khi mạng lưới khởi động lại, các chuỗi khác ngoài Tron sẽ trở về trạng thái trước đó. Tuyến Tron sẽ được kích hoạt lại sau khi lớp giám sát xử lý hết phần việc tồn đọng.

Khoản 115.654,41 USDT từ các giao dịch hoán đổi của người dùng chưa được thanh toán vẫn còn trong Vault. Chainflip cho biết khoản tiền này có thể được chi trả sau khi mạng lưới hoạt động trở lại.

LP là những người tham gia cung cấp thanh khoản cho giao thức, còn Vault là tài khoản on-chain lưu trữ tài sản hoán đổi và xử lý giao dịch. Biện pháp lần này nhằm ghi nhận riêng phần thiếu hụt tài sản của Vault và khoản tiền LP yêu cầu.

Chainflip xác định đây là sự cố bảo mật nghiêm trọng đầu tiên dẫn đến tổn thất tiền trong Vault. Báo cáo sự cố ghi nhận các khoản tiền khác không bị ảnh hưởng.

Chainflip sẽ tiến hành quy trình khởi động lại, bao gồm đặt lại số dư LP và tạm dừng tuyến Tron. Sau khi lớp giám sát hoàn tất xử lý, tuyến Tron dự kiến sẽ được kích hoạt lại.