USDT 736,442.17 เหรียญถูกขโมยจาก Chainflip ผ่านช่องโหว่ Tron

โปรโตคอลข้ามเชน Chainflip (เชนฟลิป) สูญเสีย USDT(USDT) บนเครือข่าย Tron (ทรอน) จำนวน 736,442.17 เหรียญ จากการทำธุรกรรมที่ไม่ได้รับอนุญาต 6 รายการ เมื่อวันที่ 12

Odaily รายงานโดยอ้างอิงประกาศอย่างเป็นทางการของ Chainflip ว่าผู้โจมตีใช้ช่องโหว่ในฟีเจอร์บันทึกช่วยจำ (memo) ของธุรกรรมบนเครือข่าย Tron โดยแนบข้อความ memo ที่กำหนดเองเข้าไปในธุรกรรมที่ผ่านการลงนามจากผู้ตรวจสอบ (validator) แล้ว ทำให้ระบบเข้าใจว่าเงินฝากเดียวกันเป็นการแลกเปลี่ยนแยกต่างหาก จนเกิดการจ่ายเงินคืนซ้ำหลายครั้ง

Chainflip ระบุว่าผู้โจมตีดำเนินการทั้งหมด 8 ครั้งภายในเวลาประมาณ 90 นาที ขณะที่เงินแลกเปลี่ยนของผู้ใช้มูลค่า 115,654.41 USDT(USDT) ที่ไม่ได้ถูกดำเนินการเนื่องจากการชำระเงินล้มเหลว ยังคงอยู่ในคลัง (vault) ส่วนเงินทุนอื่นไม่ได้รับผลกระทบ Chainflip ระบุว่าทีมงานได้แก้ไขช่องโหว่เรียบร้อยแล้ว พร้อมแจ้งหน่วยงานที่เกี่ยวข้องเพื่อติดตามเงินที่ถูกขโมยคืน และคาดว่าจะกลับมาเปิดให้บริการอีกครั้งราวช่วงวันที่ 14 กันยายน พร้อมชดเชยความเสียหายให้แก่ผู้ใช้ที่ได้รับผลกระทบ