Кроссчейн-протокол Chainflip сообщил подробности взлома. Атакующий вывел 736 442 USDT шестью несанкционированными выплатами, остальные средства не затронуты, пострадавшим обещают компенсировать потери.
В Tron протокол считывает инструкции для свопа из мемо транзакции, а не через смарт-контракт, как в других сетях. Атакующий прикрепил свое мемо к уже подписанной валидаторами транзакции, система прочитала его как отдельный неудачный своп и вернула деньги, в итоге один депозит выплачивался дважды. За полтора часа схему прогнали восемь раз, наращивая суммы.
Сеть пока приостановлена до завершения исправления. В Chainflip отметили, что это первый случай потери средств из их хранилищ, и связали рост подобных атак в отрасли с развитием AI-моделей.
Продолжить чтение этой статьи в источнике: x.com