Chainflip hat am 12. September einen Exploit über 736.442,17 USDT offengelegt und setzt nun im Rahmen eines Migrationsplans das aktive Guthaben jedes betroffenen TRON-USDT-Liquiditätsgebers auf null zurück. Der Angreifer hat den TRON-Tresor des Protokolls zwischen 01:44 und 03:10 UTC leergeräumt, indem er sechs Abhebungen von Liquiditätsgebern doppelt auszahlen ließ. Der Exploit funktionierte, indem er eine bereits von Chainflips Validatoren signierte Transaktion erneut einreichte und eine fehlerhafte Memo anhängte, die die Software des Protokolls als fehlgeschlagenen Swap interpretierte und zusätzlich zur regulären Abhebung erstattete.
Warum das wichtig ist
Die Schwachstelle lag darin, wie Chainflip die an TRON-Transfers angehängten Anweisungen parst, einer ungewöhnlichen Angriffsfläche, weil TRON Memos innerhalb von Contract-Calls anders verpackt als EVM-Chains es tun. Chainflips Patch schränkt ein, welche TRON-Transfers Swap-Anweisungen tragen dürfen, lässt Memos nur bei reinen TRX-Überweisungen oder direkten TRC-20-Transfers zu und schließt Transfers, die in einen anderen Contract-Call eingebettet sind, ausdrücklich aus. Der Fix ist eng begrenzt, aber lehrreich für Cross-Chain-Swap-Protokolle. Das Memo-Parsing ist die verbindende Schicht zwischen einem Transfer und einem Swap, und eine fehlerhafte Memo bei einer signierten Transaktion ist ein klassischer Replay-Pfad für eine Rückerstattung.
Marktauswirkungen
Der Verlust beschränkt sich auf trxUSDT-Anbieter. Chainflip erklärte, alle anderen Gelder seien nicht betroffen, und Swaps sowie Quotierung wurden im restlichen Netzwerk bis zum 16. September wieder aufgenommen, wobei TRON weiterhin ausgeschlossen bleibt. Das Vormigrationsguthaben jedes Anbieters wird in einem separaten On-Chain-Ledger erfasst, damit der geschuldete Betrag den Reset des aktiven Kontos übersteht. Chainflips öffentliche Updates nennen jedoch keine Finanzierungsquelle, keinen Auszahlungsplan und keine abgeschlossene Rückerstattung. Für betroffene LPs bedeutet der aktuelle Zustand Schwebezustand: Das Live-Guthaben zeigt null an, während das Protokoll den geschuldeten Betrag separat mitführt, und das Versprechen, die Anbieter vollständig zu entschädigen, ist noch nicht mit einem Zeitplan verknüpft.
Häufig gestellte Fragen
-
Wie funktionierte der Chainflip-TRON-Exploit?
Der Angreifer reichte eine bereits von Chainflips Validatoren signierte Transaktion erneut ein und hängte eine fehlerhafte Memo an. Die den Transfer überwachende Software las die Memo als fehlgeschlagenen Swap und erstattete zusätzlich zur regulären Abhebung, sodass sechs LPs zwischen 01:44 und 03:10 UTC am 12.…
-
Wie viel USDT wurde beim Chainflip-Exploit gestohlen?
Aus Chainflips TRON-Tresor wurden 736.442,17 USDT entzogen, allesamt von Liquiditätsgebern auf der trxUSDT-Route. Chainflip erklärte, keine weiteren Gelder seien betroffen.
-
Warum setzt Chainflip die TRON-USDT-Anbieter-Guthaben auf null zurück?
Chainflips TRON-Tresor enthält nun weniger USDT, als den Anbietern geschuldet wird. Die Migration schreibt den Vormigrationsbetrag jedes Anbieters in eine separate On-Chain-Bilanz, damit die geschuldete Summe den Reset übersteht, während das Live-Kontoguthaben auf null fällt.
-
Hat Chainflip die betroffenen Liquiditätsgeber bereits entschädigt?
Nein. Chainflip hat zugesagt, die Anbieter vollständig zu entschädigen, in seinen öffentlichen Updates jedoch weder eine Finanzierungsquelle noch einen Auszahlungsplan noch eine abgeschlossene Rückerstattung genannt.
-
Ist die Chainflip-Schwachstelle gepatcht?
Ja. Chainflips Fix schränkt ein, welche TRON-Transfers Swap-Anweisungen tragen dürfen, lässt Memos nur bei reinen TRX-Transfers oder direkten TRC-20-Überweisungen zu und schließt Transfers, die in einen anderen Contract-Call eingebettet sind, aus.
CoinDesk
TheBlock