체인플립, 73만6442 USDT 탈취 뒤 재가동…트론 LP 잔액 초기화 계획

본문

체인플립이 트론 볼트 공격으로 73만6442.17 USDT를 잃은 뒤 유동성 공급자 잔액을 초기화한다. 기존 잔액은 별도 온체인 기록에 남기지만 상환 시점과 재원은 공개되지 않았다. 탈중앙화 크로스체인 스왑 프로토콜 체인플립이 트론 USDT 유동성 공급자(LP)의 계정 잔액을 0으로 재설정한 뒤 네트워크를 재가동한다. 체인플립은 9월 15일 공식 블로그에서 트론 볼트에 보관된 자산보다 LP에게 지급해야 할 금액이 많아 잔액 초기화가 필요하다고 밝혔다. 앞서 전한 공격으로 트론 볼트에서 73만6442.17 USDT가 빠져나갔고, 공격자는 LP 출금 6건을 중복 지급받은 것으로 조사됐다. 재가동 과정에서는 트론 USDT와 연결된 미체결 주문과 전략, 대출·렌딩 포지션이 모두 종료된다. 이후 각 LP가 재설정 전 보유한 잔액을 별도 온체인 기록에 남기고, 실제 계정에 표시되는 트론 USDT 잔액을 0으로 바꾼다.

다만 상환 재원과 지급 시점, 탈취 자금 가운데 회수할 수 있는 규모는 공개하지 않았다.

체인플립은 소프트웨어 버전 2.2.13에서 트론 볼트 스왑을 볼트로 직접 전송되는 거래로 제한했다. 공격자는 체인플립 검증자가 이미 서명한 내부 전송 거래에 변조된 메모를 붙였고, 감시 계층은 이를 실패한 스왑으로 판단해 환불을 실행했다. 이번 수정으로 스마트컨트랙트 지갑에서 보내는 거래나 자체 컨트랙트 호출로 감싼 애그리게이터의 거래는 트론 볼트 스왑에 이전처럼 쉽게 접근하기 어려워진다. 체인플립은 LP 잔액 재설정과 트론 경로 중단을 포함한 재가동 절차를 진행한 뒤, 감시 계층의 처리가 완료되면 트론 경로를 다시 활성화할 예정이다.