Chainflip sufre un ataque con USDT en Tron: roban 736.442,17 USDT

Chainflip, protocolo de cross-chain, informó de un ataque dirigido a USDT en la red Tron. El incidente se saldó con el robo de 736.442,17 USDT mediante seis transacciones no autorizadas. Otros 115.654,41 USDT permanecen en la tesorería a raíz de intercambios fallidos de usuarios. La compañía asegura que el resto de los fondos no se ha visto afectado. Según el equipo, el atacante aprovechó una vulnerabilidad vinculada al mecanismo de "memo" en transacciones de Tron. Mediante la adición de memos personalizados a operaciones ya firmadas por los validadores, el sistema interpretó un mismo depósito como si fueran intercambios distintos y emitió reembolsos duplicados, generando pagos repetidos. El ataque se ejecutó en ocho operaciones a lo largo de unos 90 minutos, con importes que fueron aumentando progresivamente. Chainflip indicó que ya ha desplegado una corrección y que los fondos sustraídos se han marcado y notificado a las autoridades competentes con el objetivo de recuperarlos. La plataforma prevé reanudar el servicio no antes del lunes y cubrirá las pérdidas de los usuarios afectados.