Chainflip colpita da un attacco su USDT: sottratti 736.442,17 USDT
Riepilogo di mercato AI
Chainflip ha reso noto un exploit che ha preso di mira i flussi Tron USDT, con 736.442,17 USDT rubati tramite rimborsi duplicati causati da una vulnerabilità nella gestione dei memo e ulteriori 115.654,41 USDT bloccati nel treasury. Sebbene altri fondi non siano stati interessati e sia stata distribuita una correzione, l'incidente evidenzia il persistente rischio operativo cross-chain e di smart contract, che probabilmente peserà sull'appetito per il rischio nel breve termine in DeFi e sull'attività legata ai bridge.
Livello dell'impatto
● Medium
Asset interessati
BTC/USDT-0.05%
Approfondimenti AI · BTC/USDTApprofondimenti AI
▼ Ribassista
Fai subito trading
⚠️ Le analisi generate dall'AI si basano sui contenuti delle notizie e sono forniti esclusivamente a scopo informativo. Non costituiscono consulenza in materia di investimenti né rappresentano le opinioni di BingX. Investire comporta rischi. Fai trading in modo responsabile.
Secondo quanto riportato da Odaily Planet Daily, il protocollo cross-chain Chainflip ha reso noto di aver subito un attacco mirato agli USDT su Tron. In totale sono stati sottratti 736.442,17 USDT tramite sei transazioni non autorizzate. Ulteriori 115.654,41 USDT restano nel treasury a causa del fallimento di alcuni scambi degli utenti. La piattaforma ha precisato che tutti gli altri fondi non sono stati coinvolti.
Chainflip ha spiegato che l'attaccante ha sfruttato una vulnerabilità del meccanismo memo delle transazioni su Tron, aggiungendo memo personalizzati a transazioni già firmate dai validator. In questo modo il sistema avrebbe interpretato lo stesso deposito come scambi distinti, generando rimborsi duplicati e quindi pagamenti ripetuti.
L'operazione si è sviluppata in otto azioni nell'arco di circa 90 minuti, con importi aumentati gradualmente. Chainflip ha confermato di aver già implementato una correzione e di aver segnalato i fondi sottratti alle autorità competenti per favorirne il recupero. La ripresa del servizio è prevista non prima di lunedì. La piattaforma ha inoltre indicato che coprirà le perdite degli utenti interessati.
