ประเด็นสำคัญ:
- Chainflip ประสบปัญหาการถอนเงินโดยไม่ได้รับอนุญาต 6 ครั้ง ส่งผลให้สูญเสียทั้งหมด 736,442.17 USDT เนื่องจากปัญหาในการประมวลผลธุรกรรม TRON USDT
- ผู้โจมตีพยายามแปดครั้งในเวลาประมาณ 90 นาที ทำให้จำนวนที่ใช้เพิ่มขึ้น
- Chainflip ได้หยุดเครือข่ายและรับประกันว่ากองทุนที่ไม่ได้รับผลกระทบจะได้รับการคุ้มครอง และจะได้รับการคืนเงินเต็มจำนวนให้กับผู้ใช้ที่ได้รับผลกระทบ
หลังจากเปิดเผยช่องโหว่ในการรวม TRON USDT ของเขา Chainflip พบ เงินจำนวนมากกว่า 736,000 USDT ถูกถอนออกจากห้องนิรภัยโดยไม่ได้รับอนุญาต ขณะนี้โปรโตคอลข้ามสายโซ่ได้หมุนเพื่อปรับใช้การแก้ไข ดำเนินการต่อการดำเนินการที่ปลอดภัย และชดใช้สินทรัพย์ crypto บางส่วน
การอัปเดตเกี่ยวกับการใช้ประโยชน์เมื่อวานนี้ที่ส่งผลต่อ Tron USDT
736,442.17 USDT ถูกยึดไป กองทุนอื่นๆ ทั้งหมดจะไม่ได้รับผลกระทบและปลอดภัย และผู้ใช้ที่ได้รับผลกระทบจะได้รับการรักษาให้ครบถ้วน
เครือข่ายยังคงหยุดชั่วคราวในขณะที่เราสรุปการแก้ไขและแผนรีสตาร์ท
อัปเดตฉบับเต็ม: https://t.co/LTWSqLBOn3
– CHAINFLIP (@Chainflip) วันที่ 13 กันยายน 2026
ข้อบกพร่องของ TRON USDT เปิดใช้งานการจ่ายเงินสองเท่า
ข้อบกพร่องนี้เกี่ยวข้องกับวิธีที่ Chainflip จัดการบันทึกธุรกรรมที่เพิ่มในการโอน TRON
สร้างคำแนะนำบน TRON พร้อมบันทึกช่วยจำ ซึ่งแตกต่างจากบล็อกเชนที่รองรับจำนวนมาก ซึ่งคำแนะนำจะดำเนินการด้วยฟังก์ชันเฉพาะในสัญญา
ผู้โจมตีพบวิธีเพิ่มบันทึกของตนเองลงในธุรกรรมที่มีลายเซ็นของผู้ตรวจสอบอยู่แล้ว Chainflip กล่าว ระบบของ Chainflip ไม่ทราบว่าเงินฝากอ้างอิงได้รับการประมวลผลแล้ว แต่ปล่อยให้บันทึกที่เพิ่มเข้ามานั้นดำเนินการเป็นคำขอแลกเปลี่ยนใหม่
ลำดับผลลัพธ์นั้นจริงๆ แล้วเป็นตัวกระตุ้นสองเท่าของเงินฝากเดียวกัน
ผู้โจมตีลองใช้การรับสมัครในปริมาณน้อยก่อนที่จะสร้างการรับสมัครที่ใหญ่ขึ้น เซสชันการแฮ็กใช้เวลาประมาณ 90 นาที และแฮ็กเกอร์เพิ่มจำนวนการโจมตีเป็นสองเท่าในแต่ละครั้ง Chainflip กล่าว
จำนวนความพยายามทั้งหมดคือ 8 ครั้ง และ 6 ครั้งประสบความสำเร็จโดยมีการจ่ายเงิน 736,442.17 USDT
อ่านเพิ่มเติม: BounceBit ปิดเลเยอร์ 1 หลังจากการใช้ประโยชน์จากการอนุญาต
Swap อีกหนึ่งรายการยังคงถูกล็อคอยู่ในห้องนิรภัย
มีธุรกรรมผู้ใช้ที่หลวมจำนวน 115,654.41 USDT บริษัทกล่าวว่าเงินไม่ได้ถูกขโมย และยังคงอยู่ในตู้นิรภัย
จำนวนเงินดังกล่าวไม่ได้เป็นส่วนหนึ่งของการสูญเสีย 736,442.17 USDT โปรโตคอลจะจัดการการแลกเปลี่ยนเมื่อเครือข่ายรีสตาร์ทอย่างปลอดภัย กองทุนอื่นๆ ไม่ได้รับผลกระทบและปลอดภัย จากการสอบสวนเบื้องต้นของ Chainflip
Chainflip หยุดเครือข่ายชั่วคราวหลังจากขาดทุน $736K
โปรโตคอลระบุปัญหาเมื่อการติดตามการจ่ายเงิน USDT เริ่มล้มเหลว กิจกรรมการทำธุรกรรมได้รับการสำรวจแล้วและสังเกตเห็นเงินฝากที่ผิดปกติด้วยการประมวลผลที่ซ้ำกันผ่านบันทึกที่เปลี่ยนแปลงโดยนักพัฒนา
ตั้งแต่นั้นเป็นต้นมา Chainflip ได้หยุดการทำงานของเครือข่ายและกำลังดำเนินการแก้ไขทางเทคนิคและขั้นตอนรีสตาร์ท ปัญหาคือการออกแบบการแก้ไขแล้ว แต่จำเป็นต้องมีขั้นตอนเพิ่มเติมเพื่อให้แน่ใจว่าการเปิดใหม่จะไม่สร้างความเสี่ยงอื่น ๆ ทีมงานกล่าว
โปรโตคอลเรียกร้องให้เครือข่ายหยุดชั่วคราวจนถึงอย่างน้อยวันจันทร์ แต่นี่ไม่ใช่เวลาที่แน่ชัดและไม่ได้รับการยืนยัน
Chainflip ยังตั้งข้อสังเกตอีกว่าการทำเครื่องหมายเงินของผู้ที่ตกเป็นเหยื่อในขณะที่ทำงานเพื่อระบุและเรียกคืนทรัพย์สินที่ถูกขโมยเมื่อพวกมันแพร่กระจายไปทั่วระบบนิเวศของ crypto
Chainflip ให้คำมั่นว่าจะชดใช้ให้กับผู้ที่ได้รับผลกระทบ แม้ว่าจะไม่ได้ระบุวิธีการก็ตาม ทีมงานยังคงพิจารณาหลายทางเลือกก่อนที่จะตัดสินใจว่าจะชดเชยการสูญเสียอย่างไร ขั้นตอนการชดเชยจะดำเนินการเมื่อเครือข่ายได้รับการกู้คืนอย่างปลอดภัย
อ่านเพิ่มเติม: Liquid Network รีสตาร์ทบล็อกหลังจากใช้ Bitcoin มูลค่า 320 ล้านดอลลาร์ Pegs ยังคงค้างอยู่
