Chainflip tạm dừng mạng lưới sau các khoản thanh toán trái phép trên Tron
TREE NEWS đưa tin: Chainflip, một giao thức hoán đổi chuỗi chéo định tuyến tài sản gốc trên Bitcoin, Ethereum, Solana và các mạng khác, đã tạm dừng tích hợp Tron sau khi sáu khoản thanh toán trái phép rút khoảng 736.400 USDT. Công bố chính thức của giao thức nêu rõ rằng mạng lưới đang bị tạm dừng và dự kiến sẽ không hoạt động trở lại trước thứ Hai, với tất cả các quỹ khác được báo cáo là an toàn và người dùng bị ảnh hưởng sẽ được đền bù.
Cách thức khai thác hoạt động
Nguyên nhân gốc rễ là do kiến trúc chứ không phải do khóa riêng tư bị xâm phạm. Trên Tron, Chainflip dựa vào memo giao dịch để đọc hướng dẫn hoán đổi — một lựa chọn thiết kế bị ép buộc bởi mô hình dữ liệu của chuỗi. Theo phân tích sau sự cố của giao thức, kẻ tấn công đã thêm memo của riêng mình vào các giao dịch mà các validator đã ký. Máy trạng thái của Chainflip đã diễn giải memo được thêm vào đó như một yêu cầu hoán đổi riêng biệt, độc lập và khởi tạo đường hoàn tiền cho nó. Vì khoản nạp ban đầu đã được ghi có, cùng một số tiền đã thực sự được chi trả hai lần.
- Vector tấn công: chèn memo vào các giao dịch Tron đã được xác thực
- Tác động: sáu khoản thanh toán trái phép tổng cộng ~736.400 USDT
- Nguyên nhân: xử lý trùng lặp một khoản nạp duy nhất, không phải đánh cắp khóa
- Trạng thái: mạng tạm dừng, khôi phục sớm nhất vào thứ Hai
Tại sao các chuỗi dựa trên memo là điểm yếu dai dẳng
Mô hình của Chainflip phụ thuộc vào việc các validator ký một giao dịch và sau đó giao thức phân tích metadata để xác định ý định. Điều đó tạo ra ranh giới tin cậy giữa những gì chuỗi xác nhận và những gì giao thức tin rằng người dùng đã yêu cầu. Trên các chuỗi dựa trên tài khoản như Ethereum, calldata và trạng thái hợp đồng làm cho ý định trở nên rõ ràng. Trên Tron và các hệ thống kiểu UTXO tương tự, memo là một quy ước lỏng lẻo — dễ thêm vào, dễ giả mạo và khó ràng buộc bằng mật mã với ý định của người ký ban đầu.
Đây không phải lần đầu tiên các giao thức chuỗi chéo bị tổn thương bởi việc phân tích hướng dẫn mơ hồ. Bài học rộng hơn là các vault chữ ký ngưỡng và multisig của validator bảo vệ khóa riêng tư, nhưng chúng không làm gì nếu máy trạng thái hạ nguồn đọc sai một chữ ký hợp lệ như sự ủy quyền cho một hành động khác.
Điều gì tiếp theo
Các ưu tiên trước mắt của Chainflip là phát lại toàn bộ các giao dịch bị ảnh hưởng, hoàn tiền cho sáu người dùng bị ảnh hưởng và thiết kế lại cách xác thực memo Tron — có khả năng yêu cầu memo phải được cam kết trong chính payload đã ký, hoặc chuyển sang mô hình địa chỉ nạp riêng cho mỗi người dùng để loại bỏ hoàn toàn sự mơ hồ của memo.
Đối với thị trường DeFi rộng lớn hơn, sự cố này củng cố một mô hình: các cầu nối chuỗi chéo và bộ định tuyến hoán đổi vẫn là mục tiêu có giá trị cao nhất vì chúng tập trung thanh khoản và các giả định tin cậy. Người dùng nên dự kiến các tuyến đường hướng Tron sẽ mang rủi ro đối tác cao hơn cho đến khi Chainflip công bố bản sửa lỗi đã được xác minh và hoàn thành kiểm toán độc lập đối với logic đã được vá. Cam kết đền bù là một tín hiệu tích cực, nhưng uy tín của giao thức giờ đây phụ thuộc vào việc liệu nó có thể khôi phục hoạt động mà không tái đưa vào cùng sự mơ hồ phân tích hay không.
