跨鏈協議Chainflip於12日遭遇攻擊,波場(Tron)鏈上的泰達幣USDT(USDT)累計73萬6442.17枚,透過6筆未經授權的交易遭盜。
據新聞媒體《Odaily》引述Chainflip官方公告報導,攻擊者利用波場(Tron)交易備註(memo)功能的漏洞,在驗證者已簽署的交易中附加任意備註,使系統誤判同一筆入金為另一筆獨立兌換,藉此重複觸發退款支付。
Chainflip表示,攻擊者在約90分鐘內共進行8次操作。由於支付失敗而未完成處理的用戶兌換金額11萬5654.41枚USDT(USDT)目前仍留在金庫中,其餘資金則未受影響。Chainflip並表示,團隊已完成修補方案,同時已將相關資訊提交給有關機構協助追回遭盜資金,預計於9月14日前後恢復服務運作,並將對受影響用戶的損失進行補償。
留言 0