Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Chainflip redefinirá os saldos do provedor TRON USDT para zero após exploração de US$ 736.000
Chainflip definirá os saldos ativos TRON USDT dos provedores de liquidez afetados para zero sob um reiniciar plano respondendo à exploração de 736.442,17 USDT divulgada em 12 de setembro.
O protocolo de swap entre cadeias registrará primeiro o saldo pré-migração de cada provedor separadamente na cadeia, preservando o valor que a Chainflip diz que deve, mesmo que a conta ativa indique zero. O reembolso permanece pendente.
Em 16 de setembro, Chainflip disse as trocas e cotações foram retomadas no resto da rede, enquanto o TRON permaneceu excluído. A reinicialização do serviço deixa os provedores na rota afetada aguardando a migração contábil e um processo de recuperação.
Chainflip disse que o invasor removeu o USDT de seu cofre TRON entre 01h44 e 03h10 UTC de 12 de setembro, fazendo com que seis saques de provedores de liquidez fossem pagos duas vezes.
O ataque explorou como o protocolo lia instruções anexadas às transferências TRON. Chainflip disse que o invasor enviou uma transação que seus validadores já haviam assinado e adicionou um memorando malformado. O software que monitora a transferência interpretou o memorando como uma troca falhada e emitiu um reembolso além da retirada normal.
O protocolo afirma que o cofre TRON agora contém muito menos USDT do que o devido aos provedores. O plano de reinicialização, portanto, separa o saldo da conta ativa do valor rastreado para recuperação.
Como Chainflip será responsável pelo déficit
O plano de migração da Chainflip prevê o fechamento de suas ordens e estratégias abertas de TRON/USDT e a liquidação de empréstimos e posições de empréstimo relacionados. O protocolo e seus versão de software use o rótulo “trxUSDT” para USDT no TRON.
O valor trxUSDT pré-migração de cada provedor será então gravado em um saldo separado na rede antes que o saldo da conta ativa seja redefinido. Chainflip disse que esse registro separado mantém o valor devido disponível para pagamentos futuros.
O valor registrado é diferente de um reembolso concluído, e a conta trxUSDT ativa do provedor exibirá zero após a migração.
Chainflip se comprometeu a tornar os provedores afetados inteiros. Isso é atualizações públicas não identifica uma fonte de financiamento ou cronograma de pagamento, documenta pagamentos concluídos ou declara um valor definitivamente recuperado.
O protocolo disse que corrigiu a vulnerabilidade limitando quais transferências TRON podem transportar instruções de troca em um memorando. A nova lógica aceita memorandos anexados a uma transferência simples de TRX ou a uma transferência direta de token TRC-20. Exclui transferências encerradas em outra chamada contratual, bloqueando a rota utilizada para acionar o reembolso extra.
Chainflip disse que todos os outros fundos não foram afetados. O déficit divulgado, a reversão de posição e a redefinição de saldo aplicam-se especificamente aos provedores de liquidez trxUSDT.
