El protocolo de intercambio entre cadenas Chainflip reveló el 13 de septiembre que un atacante drenó 736,442.17 USDT de su integración con Tron en las primeras horas del 12, de septiembre, el primer incidente de seguridad significativo que resulta en una pérdida de fondos de las bóvedas de Chainflip. El protocolo, que permite a los usuarios intercambiar activos entre múltiples blockchains, ha pausado sus operaciones y espera permanecer fuera de línea al menos hasta el lunes mientras trabaja en un plan técnico de reinicio.
Cómo funcionó el exploit
Chainflip lee las instrucciones de intercambio de un memo adjunto a las transacciones de Tron, a diferencia de la mayoría de las cadenas que admite que utilizan funciones de contrato dedicadas. El atacante encontró una forma de adjuntar su propio memo a transacciones que los validadores de Chainflip ya habían firmado. El sistema leyó ese memo como un intercambio separado, lo trató como fallido y emitió un reembolso, lo que significa que el mismo depósito terminó pagándose dos veces. Chainflip detectó el problema solo después de que los pagos posteriores de USDT comenzaron a fallar y comenzó a investigar lo sucedido, un patrón que refleja otros exploits entre cadenas este año. El atacante comenzó con cantidades pequeñas para confirmar que la técnica funcionaba, luego aproximadamente duplicó el tamaño de cada ronda posterior, ejecutando el exploit ocho veces en aproximadamente noventa minutos.
Impacto y compensación a los usuarios
El análisis actual muestra que se sustrajeron 736,442.17 USDT en seis pagos no autorizados, mientras que un intercambio pendiente de un usuario de 115,654.41 USDT no pudo pagarse y permanece en la bóveda, pero puede procesarse al reiniciar. Todos los demás fondos no se ven afectados y están seguros. Chainflip dijo que confía en poder compensar a los usuarios afectados, aunque todavía está analizando varias opciones sobre cómo se manejará exactamente la compensación.
Respuesta y próximos pasos
La solución ya se ha esbozado, pero el proceso exacto para reiniciar con complicaciones mínimas requiere más trabajo. Chainflip ha marcado los fondos explotados con las partes relevantes para recuperar los ingresos a medida que se mueven por el ecosistema cripto. El protocolo publicará un informe completo una vez que asegure un plan técnico de reinicio y reanude sus operaciones de forma segura. Chainflip señaló que el auge de modelos de IA sofisticados está transformando el panorama de la seguridad, y planea mejorar sus esfuerzos internos para usar estas herramientas y encontrar problemas antes de que lo hagan los atacantes. El incidente convierte a Chainflip en el último de una serie de exploits recientes dirigidos a protocolos basados en Tron.
Lectura relacionada: Lido DAO propone un mandato contingente de creación de mercado para LDO.
