크로스체인 프로토콜 체인플립(Chainflip)에서 12일 트론 기반 USDT 73만6442.17개가 6건의 무단 결제를 통해 도난당했다.
오데일리는 체인플립 공지를 인용해 공격자가 트론 거래의 메모 기능 취약점을 이용했다고 보도했다. 검증자가 서명한 거래에 임의의 메모를 덧붙여 같은 입금을 별도 교환으로 인식시키고 환불을 반복 지급하게 만든 방식이다.
체인플립은 공격자가 약 90분 동안 8차례 작업을 진행했으며, 결제 실패로 처리되지 않은 이용자 교환액 11만5654.41개 USDT는 금고에 남아 있다고 밝혔다. 다른 자금은 영향을 받지 않았으며, 체인플립은 수정안을 완료하고 도난 자금 회수를 위해 관련 기관에 표시한 뒤 9월 14일 전후 운영을 재개하고 피해 이용자 손실을 보상할 예정이라고 밝혔다.

