Post-mortem de ChainConnect: Exploit Alien Proxy
Resumen
Venom Foundation anuncia el post-mortem de ChainConnect tras el exploit del 26 de julio en ProxyMultiVaultAlien_V10.onCheckAccumulatedFee, que permitió acuñar tokens Alien TIP-3 sin respaldo. El problema fue a nivel de aplicación, no de Venom. ChainConnect parcheó los despliegues y recuperó el 82.9% (~615k USD).
🛡 Post-mortem de ChainConnect: Exploit de Callback Alien Proxy 🛡
El 26 de julio, un atacante explotó un fallo de control de acceso en un contrato bridge de ChainConnect en Venom 2.0.
La vulnerabilidad estaba en su código a nivel de aplicación (específicamente el callback ProxyMultiVaultAlien_V10.onCheckAccumulatedFee), que carecía de verificación de remitente. Esto permitió la acuñación de tokens Alien TIP-3 sin respaldo que fueron puenteados a Ethereum.
El problema no estuvo relacionado con Venom, la TVM, el estándar TIP-3, la infraestructura de red, los relays ni componentes principales. No se comprometieron claves ni accesos privilegiados.
Acciones tomadas y recuperación de fondos
ChainConnect asumió la responsabilidad, parcheó la vulnerabilidad y revisó su lógica de callback y acuñación.
👉 Se devolvió el 82.9% de los fondos afectados (~615k USD), reteniendo el 17.1% como recompensa.
Venom y ChainConnect
Venom es una blockchain pública independiente. ChainConnect es un proyecto separado en el ecosistema. Nuestro equipo ayudó en la investigación, pero no estuvimos involucrados en la causa raíz.
🔗 Post-mortem técnico completo de ChainConnect: https://t.me/chainconnect_news/9
Discord sent us an expired image link.
