チェーンフリップのトロンUSDT処理で73.6万USDT流出、ユーザー補償へ

クロスチェーンプロトコル「チェーンフリップ」は9月13日、トロン上のUSDT処理に関するセキュリティインシデントを報告しました。6件の不正な払い出しにより73万6,442.17 USDTが流出しています。

攻撃者は、チェーンフリップがトロン上のUSDTを処理する際に使用する「メモ」機能を悪用しました。バリデータがすでに署名したトランザクションに独自のメモを付加することで、同じ入金に対して2回の払い出しが発生する二重払いを実現させたとのことです。攻撃者は約90分間にわたり8回試行し、成功確認後におおむね各回の金額を倍増させていました。

影響はトロンUSDT処理に限定され、その他の資金には影響がないとされています。ユーザーによる11万5,654.41 USDTのスワップが未払いとなっていますが、資金はチェーンフリップのボールトに残存しており、ネットワーク再稼働後に処理可能です。開発チームは修正方法を策定済みで、流出資金の一部回収を試み、ネットワーク安全再稼働後に影響ユーザーの損失を補償する方針です。