Chainflip réinitialise les soldes des fournisseurs de TRON USDT à zéro après un exploit de 736000 USDT

Chainflip réinitialisera les soldes actifs en TRON USDT des fournisseurs de liquidité concernés à zéro dans le cadre d'un plan de redémarrage suite à un exploit de 736442,17 USDT divulgué le 12 septembre. Le protocole enregistrera le solde des fournisseurs avant la migration sur la blockchain, préservant le montant dû malgré le fait que le compte actif affiche zéro. Le remboursement est encore en attente. D'ici le 16 septembre, Chainflip a repris les échanges et les cotations à travers le réseau, à l'exception de TRON. L'attaquant a exploité le protocole en provoquant six retraits de fournisseurs de liquidité à être payés deux fois entre 01h44 et 03h10 UTC le 12 septembre. L'attaque a impliqué la soumission d'une transaction déjà signée par des validateurs avec un mémo malformé, entraînant un remboursement erroné. Le coffre TRON de Chainflip détient désormais significativement moins de USDT que ce qui est dû aux fournisseurs. Le plan de migration comprend la fermeture des ordres TRON/USDT ouverts et le dénouement des positions connexes. Le montant trxUSDT de chaque fournisseur avant la migration sera enregistré séparément avant de réinitialiser le solde du compte actif à zéro. Chainflip s'est engagé à indemniser les fournisseurs affectés mais n'a pas divulgué de source de financement ni de calendrier de paiement. Le protocole a corrigé la vulnérabilité en restreignant les transferts TRON pouvant inclure des instructions d'échange dans un mémo, bloquant ainsi la voie d'exploitation. Tous les autres fonds restent non affectés.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.