Chainflip akan mereset saldo penyedia TRON USDT menjadi nol setelah eksploitasi senilai $736.000

Chainflip akan mereset saldo aktif TRON USDT milik penyedia likuiditas yang terdampak menjadi nol berdasarkan rencana mulai ulang untuk menanggapi eksploitasi 736.442,17 USDT. Chainflip mengatakan penyerang mengeluarkan USDT dari brankas TRON miliknya antara pukul 01:44 dan 03:10 UTC pada 12 September. Penyerang menyebabkan enam penarikan penyedia likuiditas dibayarkan dua kali. Penyerang mengirim transaksi yang sebelumnya telah ditandatangani oleh para validator dan menambahkan memo yang cacat. Perangkat lunak pemantauan menafsirkan memo tersebut sebagai swap yang gagal dan menerbitkan pengembalian dana tambahan. Chainflip akan mencatat saldo trxUSDT setiap penyedia sebelum migrasi secara terpisah di blockchain sebelum mereset saldo akun aktif. Saldo yang dicatat mencerminkan jumlah yang menurut Chainflip harus dibayarkannya. Saldo yang dicatat bukan merupakan penggantian dana yang telah selesai. Pembayaran kembali masih tertunda. Chainflip belum mengungkapkan sumber pendanaan atau jadwal pembayaran. Chainflip belum mendokumentasikan pembayaran yang telah selesai atau menyatakan jumlah yang telah dipulihkan secara definitif. Rencana migrasi akan menutup order dan strategi TRON/USDT yang masih terbuka. Rencana itu juga akan membatalkan pinjaman dan posisi peminjaman terkait. Pada 16 September, swap dan kuotasi telah kembali berjalan di seluruh bagian jaringan lainnya. TRON tetap dikecualikan. Chainflip mengatakan telah menambal kerentanan dengan membatasi transfer TRON yang dapat membawa instruksi swap dalam memo. Logika baru menerima memo yang dilampirkan pada transfer TRX biasa atau transfer token TRC-20 langsung. Logika baru mengecualikan transfer yang dibungkus di dalam pemanggilan kontrak lain. Chainflip mengatakan seluruh dana lainnya tidak terdampak. Kekurangan dana, pembatalan posisi, dan reset saldo secara khusus berlaku bagi penyedia likuiditas trxUSDT.