Chainflip втратив 736 442 USDT через уразливість у Tron

Кросчейн‑протокол Chainflip повідомив про втручання, внаслідок якого з його сховищ вивели 736 442 USDT. Інцидент стався під час операцій з USDT у мережі Tron. Атака тривала близько 90 хвилин. Загалом зловмисник здійснив вісім спроб, шість із яких завершилися успішним виведенням коштів.

Ще одна операція на суму 115 654 USDT не була завершена і наразі перебуває у сховищі протоколу; ці кошти можуть бути виплачені після відновлення сервісу. Chainflip повідомив, що інші активи не постраждали і що інцидент — перший серйозний випадок втрати коштів зі сховищ проєкту.

Технічна причина полягала в обробці поля примітки (memo) у транзакціях Tron. Зловмисник змінив примітку в уже підписаній операції. Система Chainflip розпізнавала змінену примітку як новий обмін і ініціювала виплату повторно, через що один і той самий депозит оплачувався двічі. Схожий збій у Liquid Network раніше також змусив операторів тимчасово зупинити роботу сайдчейна.

У відповідь Chainflip тимчасово призупинив роботу механізму обміну для напрямку з USDT у мережі Tron і підготував виправлення. Команда проєкту розпочала внутрішнє розслідування та аналіз логів, аби встановити точні механізми експлуатації вразливості. Найранішою можливою датою відновлення роботи команда називає 14 вересня 2026 року.

Платіжна платформа MOCA призупинила всі операції, що проходять через Chainflip. Представники платформи повідомили, що кошти їх користувачів на боці MOCA не постраждали.

Chainflip пообіцяла повністю компенсувати втрати постраждалим користувачам і просить чекати на інструкції щодо процедури компенсації. Додаткові технічні деталі та результати внутрішнього аудиту будуть оприлюднені після завершення розслідування.

У контексті інциденту компанія також зазначила, що коректна передача метаданих транзакцій, як‑от примітки, є важливою для роботи кросчейн‑обмінів. Помилки в обробці таких полів можуть призводити до некоректної інтерпретації операцій і фінансових втрат.