Chainflip perdió 736,442 USDT después de que un atacante explotara su integración TRON USDT, lo que obligó al protocolo a pausar las operaciones temporalmente.
Chainflip perdió 736.442,17 USDT después de que un atacante explotara su integración TRON USDT el 12 de septiembre. El atacante realizó 6 pagos no autorizados antes de que Chainflip detuviera la red.
salto de cadena reportado El incidente del 13 de septiembre y los desarrolladores están trabajando para solucionarlo. Mientras tanto, la red está suspendida mientras el equipo trabaja en un plan de reinicio.
Chainflip pierde 736,442 USDT a través de pagos no autorizados
Chainflip dijo que el atacante robó un total de 736.442,17 USDT a través de 6 pagos no autorizados. Esta es la cantidad extraída en el exploit.
Una actualización sobre el exploit de ayer que afectó a Tron USDT.
Se tomaron 736.442,17 USDT. Todos los demás fondos no se ven afectados y son seguros, y los usuarios afectados quedarán indemnizados.
La red permanece en pausa mientras finalizamos la reparación y el plan de reinicio.
Actualización completa: https://t.co/LTWSqLBOn3
– CHAINFLIP (@Chainflip) 13 de septiembre de 2026
Un intercambio de usuario legítimo valorado en 115.654,41 USDT no se paga por separado. Esta pérdida no incluye esa cantidad de USDT.
En cambio, los 115.654,41 USDT se dejaron en la bóveda de Chainflip ya que la red se detuvo antes de finalizar ese intercambio. El dinero se podrá emitir una vez que se haya reiniciado la red.
Lectura relacionada: TRON apunta a una actualización resistente a los cuánticos para fin de año
Chainflip dijo que espera que los usuarios afectados por el robo sean completos. El protocolo, sin embargo, aún requiere un análisis más profundo antes de decidir el método de recuperación final.
Mientras tanto, el equipo notificó a las autoridades el dinero robado. La acción puede ayudar a recuperar parte de los 736.442,17 USDT a medida que pasan por las redes criptográficas.
Chainflip dijo que el incidente fue la primera pérdida significativa de sus bóvedas. Como resultado, el protocolo mejorará sus procesos internos tras el ataque.
Cómo el atacante aprovechó el sistema TRON de Chainflip
Los memorandos de transacción se utilizan para enviar instrucciones de intercambio a TRON transacciones en Chainflip. Pero otras redes compatibles tienen funciones de contrato dedicadas para estas instrucciones.
Según Chainflip, el atacante encontró una debilidad en los memorandos de transacciones de TRON. Agregaron su propia nota a una transacción que ya estaba firmada por los validadores de Chainflip.
Luego, la nota agregada se interpretó como otra instrucción de intercambio. Declaró fallida la transacción y reembolsó el importe automáticamente.
Como resultado, el mismo depósito recibió 2 pagos. El atacante utilizó esta técnica 8 veces en unos 90 minutos.
Además, el atacante comenzó con pequeñas cantidades para verificar la técnica. Luego duplicaron la cantidad aproximadamente cada vez que lo intentaron.
Chainflip se enteró del problema cuando los pagos posteriores en USDT comenzaron a fallar. Luego, los desarrolladores profundizaron en las transacciones y encontraron la técnica de ataque.
El incidente destaca los riesgos creados por las diferencias entre las integraciones de blockchain. Por lo tanto, Chainflip necesita verificar el manejo de transacciones de TRON antes de poder reanudar las operaciones.
Chainflip prepara una solución antes de reiniciar la red
Los desarrolladores ya han elaborado un parche para la vulnerabilidad explotada, dijo Chainflip. Sin embargo, el equipo necesita trabajo adicional para completar un proceso de reinicio seguro.
Mientras tanto, la red estará en pausa mientras se realizan esos preparativos. Chainflip dijo que podría mantener el negocio cerrado hasta el 14 de septiembre a más tardar.
El protocolo también tiene la intención de publicar un informe completo una vez que tenga el plan de reinicio técnico. Ese informe debería ser más detallado con respecto al exploit y la respuesta.
Una vez que la red vuelva a estar en funcionamiento, Chainflip se concentrará en la pérdida de USDT 736,442. El protocolo dijo que quedan varias opciones para recuperar o reemplazar los fondos robados.
Una vez que se reinicia la red, también se puede realizar el intercambio de usuario por separado de USDT, con un monto total de 115.654,41 USDT. Por lo tanto, esa cantidad no debe agregarse a la pérdida por exploit reportada.
Chainflip también señaló desafíos más amplios en el sector de las criptomonedas. La compañía citó herramientas de inteligencia artificial más avanzadas como un componente del panorama de amenazas en evolución.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
