سرقت ۷۰۰ هزار دلار تتر از پروتکل چینفلیپ
پروتکل میان زنجیرهای چینفلیپ (Chainflip) در پی یک رخنه امنیتی در نحوه پردازش تراکنشهای تتر روی شبکه ترون، بیش از ۷۳۶ هزار واحد تتر را ازدستداده است. این حمله در مجموع با ۶ پرداخت غیرمجاز انجام شد و فعالیت شبکه چینفلیپ نیز برای بررسی مشکل و اعمال تغییرات امنیتی متوقف شده است.
ثبتنام سریع در سرمایکس
شماره موبایل خود را وارد کنید...
هک پلتفرم چینفلیپ
این حمله در ساعات اولیه روز ۱۲ سپتامبر (۲۱ شهریور) شناسایی شد. چینفلیپ پس از بررسی تراکنشهای مشکوک، فعالیت شبکه را متوقف کرد تا از ادامه سوءاستفاده جلوگیری شود و تیم توسعهدهنده بتواند منشأ مشکل را شناسایی و راهکار اصلاح آن را آماده کند.
ضعف امنیتی در نحوه پردازش تراکنشهای ترون چینفلیپ وجود داشته است. مهاجم توانست اطلاعات جدیدی به یک تراکنش تأییدشده اضافه کند و باعث شود چینفلیپ آن را یک درخواست جدید برای سواپ در نظر بگیرد.
در ادامه، زمانی که سیستم تصور کرد دستور جدید با موفقیت اجرا نشده است، مبلغ مربوط به آن را بازپرداخت کرد؛ در حالی که واریز اصلی پیش از این تسویه شده بود. این موضوع به هکر این امکان را داد تا وجوه چینفلیپ را برداشت کند.
۸ بار تکرار حمله در ۹۰ دقیقه
مهاجم این روش را طی حدود ۹۰ دقیقه، ۸ بار تکرار کرد. تلاشهای اولیه با مبالغ نسبتاً کم انجام شدند و در هر مرحله، مبلغ مورداستفاده تقریباً دوبرابر مرحله قبلی بود.
از میان این ۸ تلاش، ۶ مورد به پرداختهای غیرمجاز منجر شد و مجموع داراییهای خارجشده از خزانه چینفلیپ به ۷۳۶,۴۴۲.۱۷ تتر رسید.
چینفلیپ اعلام کرده است که این رخنه تنها به اتصال این پروتکل با تتر روی شبکه ترون مربوط بوده و نشانهای از نفوذ به خود شبکه ترون یا قرارداد هوشمند تتر وجود ندارد.
همچنین طبق بررسی اولیه، سایر داراییهای موجود در خزانه پروتکل تحتتأثیر این حمله قرار نگرفتهاند.
چینفلیپ خسارت کاربران را جبران میکند
چینفلیپ اعلام کرده است که خسارت کاربران آسیبدیده را به طور کامل جبران خواهد کرد، اما هنوز روش دقیق پرداخت این خسارت مشخص نشده است. در حال حاضر تیم توسعهدهنده در حال بررسی گزینههای مختلف برای تأمین و پرداخت این مبالغ است.
همچنین چینفلیپ اعلام کرده که پلتفرمهای مرتبط را درباره وجوه سرقتشده مطلع کرده تا امکان ردیابی و در صورت امکان بازیابی داراییها فراهم شود. بااینحال، این پروتکل هنوز جزئیات بیشتری درباره مقصد وجوه یا احتمال مسدودشدن آنها منتشر نکرده است.
توقف فعالیت چینفلیپ تا تکمیل اصلاحات
چینفلیپ اعلام کرده است که اصلاح مربوط به این نقص امنیتی تکمیل شده، اما پیش از راهاندازی دوباره شبکه باید فرایند بازگشت به فعالیت به طور کامل نهایی شود.
بر اساس برنامه فعلی، شبکه حداقل تا روز دوشنبه متوقف خواهد ماند و ۱۴ سپتامبر (۲۳ شهریور) زودترین زمان احتمالی برای ازسرگیری فعالیتها خواهد بود. بااینحال، این زمان هنوز قطعی نیست و راهاندازی دوباره شبکه به تکمیل بررسیهای فنی و اطمینان از ایمنی سیستم بستگی دارد.
چینفلیپ همچنین اعلام کرده است که پس از بازگشت شبکه به شرایط عادی، گزارش فنی کاملتری درباره نحوه وقوع حمله و اصلاحات انجامشده منتشر خواهد کرد.
