Chainflip reveló un exploit de 736.442,17 USDT el 12 de septiembre y ahora está poniendo a cero el saldo activo de cada proveedor de liquidez de USDT en TRON afectado, dentro de un plan de migración. El atacante drenó la bóveda de TRON del protocolo entre las 01:44 y las 03:10 UTC al provocar que seis retiros de proveedores de liquidez se pagaran dos veces. El exploit funcionó al reenviar una transacción que los validadores de Chainflip ya habían firmado y adjuntar un memo malformado, que el software del protocolo interpretó como un swap fallido y reembolsó encima del retiro ordinario.
Por qué importa
La vulnerabilidad residía en cómo Chainflip analiza las instrucciones adjuntas a las transferencias de TRON, una superficie de ataque inhabitual porque TRON envuelve los memos dentro de llamadas a contratos de forma distinta a las cadenas EVM. El parche de Chainflip restringe qué transferencias de TRON pueden llevar instrucciones de swap: solo acepta memos en envíos simples de TRX o transferencias TRC-20 directas, y excluye explícitamente las transferencias envueltas dentro de otra llamada a contrato. La corrección es acotada pero ilustrativa para los protocolos de swap cross-chain: el análisis de memos es la capa que vincula una transferencia con un swap, y un memo malformado en una transacción firmada es una vía de reembolso clásica de tipo replay.
Impacto en el mercado
El déficit se limita a los proveedores de trxUSDT. Chainflip señaló que el resto de los fondos no se ha visto afectado, y los swaps y la cotización se reanudaron en el resto de la red el 16 de septiembre, con TRON aún excluido. El saldo previo a la migración de cada proveedor se está registrando en un libro mayor on-chain independiente para que la cantidad adeudada sobreviva al reinicio de la cuenta activa, pero las actualizaciones públicas de Chainflip no mencionan ninguna fuente de financiación, ningún calendario de pagos ni ningún reembolso completado. Para los LP afectados, el estado inmediato es de limbo: el saldo activo marca cero mientras el protocolo rastrea aparte la cantidad adeudada, y el compromiso de resarcir a los proveedores aún no viene acompañado de un calendario.
Preguntas frecuentes
-
¿Cómo funcionó el exploit de Chainflip en TRON?
El atacante reenvió una transacción que los validadores de Chainflip ya habían firmado y adjuntó un memo malformado. El software que monitorizaba la transferencia interpretó el memo como un swap fallido y emitió un reembolso encima del retiro ordinario, pagando dos veces a seis LP entre las 01:44 y las 03:10 UTC del…
-
¿Cuánto USDT se robó en el exploit de Chainflip?
Se drenaron 736.442,17 USDT de la bóveda de TRON de Chainflip, todo de proveedores de liquidez en la ruta trxUSDT. Chainflip indicó que ningún otro fondo se vio afectado.
-
¿Por qué Chainflip está poniendo a cero los saldos de los proveedores de USDT en TRON?
La bóveda de TRON de Chainflip ahora contiene menos USDT del que se adeuda a los proveedores. La migración escribe la cantidad previa a la migración de cada proveedor en un saldo on-chain independiente para que la cifra adeudada sobreviva al reinicio, mientras el saldo activo de la cuenta baja a cero.
-
¿Ha reembolsado Chainflip a los proveedores de liquidez afectados?
No. Chainflip se ha comprometido a resarcir a los proveedores, pero no ha mencionado ninguna fuente de financiación, ningún calendario de pagos ni ningún reembolso completado en sus actualizaciones públicas.
-
¿Está parcheada la vulnerabilidad de Chainflip?
Sí. La corrección de Chainflip restringe qué transferencias de TRON pueden llevar instrucciones de swap, aceptando memos solo en transferencias simples de TRX o envíos TRC-20 directos, y excluyendo las transferencias envueltas dentro de otra llamada a contrato.
CoinDesk
CZ Binance
TheBlock
Crypto News
WuBlockchain