Chainflip meldet Angriff auf USDT über Tron: 736.442,17 USDT entwendet
KI-Marktzusammenfassung
Chainflip legte einen Exploit offen, der auf Tron-USDT-Flüsse abzielte. Dabei wurden 736.442,17 USDT durch doppelte Rückerstattungen infolge einer Verwundbarkeit bei der Memo-Verarbeitung gestohlen, und weitere 115.654,41 USDT stecken in der Treasury fest. Obwohl andere Mittel nicht betroffen waren und ein Fix ausgerollt wurde, unterstreicht der Vorfall anhaltende operationelle Cross-Chain- sowie Smart-Contract-Risiken, die die kurzfristige Risikobereitschaft in DeFi und bei brückenbezogenen Aktivitäten wahrscheinlich belasten dürften.
Einflussstufe
● Medium
Betroffene Assets
BTC/USDT-1.15%
AI-Einblick · BTC/USDTAI-Einblick
▼ Bärisch
Jetzt traden
⚠️ Die von AI generierten Einblicke basieren auf Nachrichteninhalten und dienen ausschließlich zu Informationszwecken. Sie stellen weder eine Anlageberatung dar noch geben sie die Ansichten von BingX wieder. Investitionen sind mit Risiken verbunden. Bitte trade verantwortungsbewusst.
Wie Odaily Planet Daily berichtet, hat das Crosschain-Protokoll Chainflip einen jüngsten Angriff im Zusammenhang mit Tron-USDT offengelegt. Dabei wurden über sechs nicht autorisierte Transaktionen insgesamt 736.442,17 USDT entwendet. Weitere 115.654,41 USDT liegen aufgrund fehlgeschlagener Nutzer-Tauschaktionen weiterhin in der Treasury. Nach Angaben des Projekts sind alle übrigen Mittel nicht betroffen.
Chainflip zufolge nutzte der Angreifer eine Schwachstelle im Memo-Mechanismus von Tron-Transaktionen aus. Demnach wurden an bereits von Validatoren signierte Transaktionen eigene Memos angehängt, sodass das System dieselbe Einzahlung als separate Swaps interpretierte und doppelte Erstattungen auslöste. Das führte zu wiederholten Auszahlungen.
Der Angreifer führte innerhalb von rund 90 Minuten acht Operationen durch und erhöhte die Beträge schrittweise. Chainflip teilte mit, dass eine Korrektur implementiert wurde. Die entwendeten Mittel seien zudem bei den zuständigen Stellen markiert worden, um eine Rückführung zu unterstützen. Der Betrieb soll frühestens am Montag wieder aufgenommen werden. Betroffene Nutzer sollen vollständig entschädigt werden.
