체인플립의 736천 달러 규모의 악용 사건은 은행 점거가 아니라, 이중 지급 오류였습니다.

Chainflip 상태 정보를 확인해보면, 첫 번째로 보이는 것은 ‘정지된 네트워크’입니다. 9월 12일 새벽에 공격자가 데이터를 전부 빼앗았습니다.736,442.17 USDT프로토콜의 TRON 연동 기능이 작동하지 않고 있어서, Chainflip은 모든 체인 간의 스왑 작업을 중단시켰습니다. 이 상황은 마치 은행에서 돈이 쏟아지는 것과 같은 상황입니다. 그 메커니즘과, 당신이 보유하고 있는 토큰에 대해 무엇을 의미하는지는 더 구체적입니다. 그리고 화폐 금액도 페이지상에서 가장 안전한 수치입니다.

바퀴는 한 번의 입금을 두 번 받았다.

Chainflip은 체인 간 교환 서비스입니다. 원본 비트코인, 이더리움, 솔라나 코인을 한쪽에서 보내면, 다른 쪽에서는 USDT를 받을 수 있습니다. 어떠한 포장된 토큰도 필요 없으며, 당신의 자금을 보관하는 중개 계약도 없습니다. 이것이 바로 Chainflip의 특징입니다. 하지만 이 설계는 공격자들이 공격하는 대상이기도 합니다.

대부분의 체인에서는 스왑 명령이 별도의 함수 호출로 작동하며, 이는 프로토콜에서 메뉴처럼 처리됩니다. 하지만 TRON의 경우, 체인플립은 전송과 함께 제공되는 짧은 텍스트 필드에서 스왑 명령을 읽어들입니다. 문제는 검증자들이 이미 합법적인 입금을 했다는 것입니다. 그래서 공격자는 그 입금 내역을 추가로 첨부합니다.새로운 메모그 이미 서명된 거래와 동일한 것이었습니다. Chainflip의 시스템은 추가된 메모를 별도의 교환 요청으로 처리했으며, 그 요청이 실패하자, 이미 지불된 보증금에 반대되는 방식으로 환불을 해주었습니다.

한 번의 예금만으로 두 번의 출금이 가능합니다. 환불 메커니즘 덕분에 프로토콜의 자체 회계 시스템이 공격자의 ATM이 되어버렸습니다.

공격자는 약 90분 동안 같은 동작을 8번 반복했습니다. 처음에는 작은 크기로 시작하여 그 동작이 효과가 있는지 확인한 뒤, 점차 시도 횟수를 두 배로 늘렸습니다.8개 중 6개가 지급되었습니다.체인플립 보고서에 따르면, 문제는 오직 체인플립 자체의 메모 처리 로직에 있으며, 트론 블록체인이나 USDT 계약, 테더의 예치금과는 관련이 없다고 합니다. 총 금액은 736,442.17 USDT입니다. 정상적인 교환 절차가 진행되고 있습니다.115,654.41 USDT그들도 붕괴가 일어났을 때 임금을 받지 못한 채로, 여전히 금고 안에 앉아 있었다.

느끼기 전에 먼저 측정해보세요.

본능은 그 숫자를 두려움으로 늘리는 것입니다. 이제 본능을 대체할 수 있는 계산 방법이 있습니다.

체인플립의 총 잠금된 가치는 대략…110만 달러그리고 약간의 양이 생겼습니다.지난 30일 동안 발생한 수수료는 $832,000입니다.그러므로 736천 달러의 손실은 약간 적은 수치입니다.6퍼센트전체 프로토콜의 잠긴 값에 관한 것 — 그리고 약간의 내용도 있어요.1개월그 비용의 수입에 대해서는… 대략적으로는…1800만 달러FLIP의 시장 시가총액은 실제로 감소했지만, 그 정도는 작고 문제가 되지 않는 수준입니다. 체인플립은 다른 펀드들이 영향을 받지 않았으며, 피해를 입은 사용자들이 보상받을 것이라고 말했습니다. 하지만 공개된 정보에 따르면, 그 돈이 재무부에서 나왔는지, 보험 기금에서 나왔는지, 아니면 다른 곳에서 나온 것인지는 아직 밝혀지지 않았습니다. 이 부분은 매우 중요하며, 아직 답변되지 않았습니다.

두 가지는 분리해 두어야 합니다. 왜냐하면 시장 때문에 그것들이 혼합될 수 있기 때문입니다.

손실 자체는 작습니다.모양손실의 원인은 바로 그 소식입니다. 이는 손상된 키나 자금이 유출된 것이 아니라, 프로토콜의 논리 때문입니다. 코드는 반드시 지급해야 하는 경우에 지급하도록 설계되어 있지만, 이미 지급된지 확인하는 것도 필요합니다. 이것이 바로 비용이 많이 드는 버그입니다. 왜냐하면 이 버그는 제품의 핵심 가치에 해당하기 때문입니다. 즉, 스왑 작업은 신속하게 처리되고, 상태 체인도 올바르게 작동해야 합니다.

이제 왜 그런 일이 일어났는지가 진정한 교훈입니다.

그저 그런 운영 정보는 이랬습니다: TRON은 새로운 서비스입니다. Chainflip도 마찬가지입니다.v2.2 실행 환경 업그레이드6월에 TRON을 지원하기 위한 기반을 마련했으며, USDT가 TRON에서 대출 기능을 사용할 수 있게 된 것은 이번 사건이 발생하기 10일 전이었습니다. 새로운 통합 기능들은 프로토콜의 오류나 문제가 발생할 가능성이 높은 부분입니다. 왜냐하면 새로운 코드 경로는 아직 아무도 실패로 이어지지 않은 코드 경로이기 때문입니다.

그렇게 하면 실제로 볼 만한 영화가 달라집니다. 736,000달러라는 금액은 그다지 중요하지 않습니다. 그보다는 ‘리스타트’라는 영화를 보는 것이 좋습니다. 체인플립이 그렇게 말했습니다.월요일까지는 오지 않을 것 같아요.그리고 그 검증 과정이 어떻게 진행되는지 지켜보세요. 해결 방안은 완전하다고 설명되었지만, 아직 공개되지 않은 것은 독립적인 감사인이 팀의 말만큼이 아니라 실제로 검토를 했는지 여부입니다. 또한, 시스템이 다시 작동하기 전까지는 정식적인 기술적 검토가 이루어질 것이라고 합니다.

그 다음으로는 볼륨이 다시 회복되는지 확인해보세요. 크로스체인 DEX의 가치는 사용량에 달려 있습니다. 각 체인에서의 중단은, 심지어 TRON에만 발생하는 버그로 인한 중단이라도, 신뢰의 문제가 아니라 비용의 문제입니다. 만약 재시작 후 처음 2주 내에 TVL과 스완 볼륨이 다시 회복된다면, 시장은 이 사건을 간단하고 제한된 문제로 인식할 것입니다. 반대로 유동성이 고정되고 수수료가 낮다면, 평판상의 손해가 금전적 손해보다 더 클 것입니다. 그게 바로 흉터와 판결의 차이입니다.

쓸모없어지는 조항

이 방법은 매우 간단합니다. 공격의 투자 가치는 그 숫자 자체가 아니라, 그 숫자와 잠금된 가치, 수수료, 그리고 공격이 발생한 코드의 나이에 대한 비율입니다. 이 방법은 Chainflip이 새로운 체인을 출시하는 순간부터 무효가 됩니다.BNB 체인즉시 실행되어야 할 작업이었습니다. 새로운 통합 작업을 수행하는 것은, 독자가 이 전체 과정을 다시 실행하여 재시작 과정, 감사 절차, 그리고 비용 회수 과정을 확인하고 나서야 이야기를 마무리할 수 있는 방법입니다. 이런 방법은 결론이 아니라, 단지 체크리스트에 불과합니다. 중요한 것은 바로 그 체크리스트입니다.

그것이 바로 그 관찰 결과입니다. 오늘 밤에 할 수 있는 조치는, 재시작 날짜를 북마크해두는 것입니다. 그리고 중단되는 시점은, 프로토콜이 독립적인 감사와 폐쇄된 기사들, 그리고 9월 12일 이전과 같은 30일 요금으로 다시 시작되는지 여부입니다.