Кросчейн-протокол Chainflip повідомив подробиці злому. Зловмисник вивів 736 442 USDT шістьма несанкціонованими виплатами; інші кошти не постраждали, потерпілим обіцяють компенсувати втрати.
У Tron протокол читає інструкції для свопу з мемо транзакції, а не через смарт-контракт, як у інших мережах. Зловмисник прикріпив своє мемо до транзакції, яка вже була підписана валідаторами; система прочитала його як окремий невдало проведений своп і повернула гроші, в результаті один депозит був виплачений двічі. За півтора години схему запускали вісім разів, поступово збільшуючи суми.
Мережа поки призупинена до завершення виправлення. У Chainflip зазначили, що це перший випадок втрати коштів з їхніх депозитарів, і пов’язали зростання подібних атак у галузі з розвитком AI-моделей.