Децентрализованный кроссчейн-протокол Chainflip стал жертвой кибератаки, в результате которой злоумышленники вывели из системы 736 442 стейблкоина USDT. Инцидент произошел в блокчейн-сети Tron и был связан с критической логической уязвимостью в механизме обработки транзакций.
Как пояснили разработчики, атакующий воспользовался ошибкой в коде, позволившей ему инициировать многократные выплаты по одним и тем же операциям. Эксплуатация уязвимости длилась примерно полтора часа и была разделена на восемь последовательных этапов. Преступник действовал методично: начиная с тестовых переводов на незначительные суммы для проверки работоспособности схемы, он постепенно наращивал объемы выводимых средств.
Сигналом тревоги для команды безопасности послужил массовый системный сбой: легитимные запросы рядовых пользователей на вывод USDT в сети Tron начали повсеместно отклоняться с ошибками из-за истощения резервов. К моменту обнаружения аномалии хакер уже успел опустошить целевой пул ликвидности, выведя практически все доступные средства.
В ответ на инцидент разработчики приняли экстренные меры, полностью приостановив функционProtocolа для локализации угрозы и проведения форензик-расследования. На момент принудительной остановки в очереди на исполнение оставалась лишь одна крупная пользовательская транзакция на сумму $115 654. Представители Chainflip гарантируют, что данный обмен будет успешно завершен сразу после безопасного перезапуска платформы.
Кроме того, команда проекта заверила сообщество, что основная масса пользовательских активов не была скомпрометирована. Chainflip взял на себя публичное обязательство полностью возместить финансовый ущерб всем клиентам, чьи средства пострадали в результате данной кибератаки.