Chainflip victime d'une attaque sur l'USDT de Tron : 736/442,17 USDT dérobés
Résumé du marché par IA
Chainflip a révélé un exploit ciblant les flux USDT de Tron, avec 736/442.17 USDT dérobés via des remboursements dupliqués causés par une vulnérabilité de gestion des mémos, et 115/654.41 USDT supplémentaires bloqués dans la trésorerie. Bien que les autres fonds n'aient pas été affectés et qu'un correctif ait été déployé, l'incident met en évidence la persistance des risques opérationnels et de smart contracts inter-chaînes, susceptibles de peser sur l'appétit pour le risque à court terme dans la DeFi et l'activité liée aux bridges.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT-0.62%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Selon Odaily Planet Daily, le protocole cross-chain Chainflip a révélé une attaque visant l'USDT sur Tron. Au total, 736/442,17 USDT ont été soustraits via six transactions non autorisées. Par ailleurs, 115/654,41 USDT sont restés dans la trésorerie après l'échec de certains swaps d'utilisateurs. Chainflip précise que le reste des fonds n'a pas été affecté.
D'après la plateforme, l'attaquant a exploité une faille liée au mécanisme de mémo des transactions Tron. En ajoutant des mémos personnalisés à des transactions déjà signées par les validateurs, le système a interprété un même dépôt comme plusieurs échanges distincts et a généré des remboursements en double, entraînant des paiements répétés. L'opération s'est déroulée en huit étapes sur environ 90 minutes, avec des montants progressivement relevés.
Chainflip indique qu'un correctif a été déployé et que les fonds volés ont été signalés aux autorités compétentes afin d'en faciliter la récupération. La reprise du service n'est pas attendue avant lundi. La plateforme assure qu'elle indemnisera les utilisateurs concernés.
