Post-mortem da ChainConnect: Exploit Alien Proxy
Resumo
A Venom Foundation anuncia o post-mortem da ChainConnect sobre o exploit de 26 de julho em ProxyMultiVaultAlien_V10.onCheckAccumulatedFee, que permitiu a criação de tokens Alien TIP-3 sem lastro. O problema foi na camada de aplicação, não no Venom. A ChainConnect corrigiu os deploys e recuperou 82,9% (~615k USD).
🛡 Post-mortem da ChainConnect: Exploit de Callback Alien Proxy 🛡
No dia 26 de julho, um chamador não autorizado explorou uma falha de controle de acesso em um contrato de bridge da ChainConnect no Venom 2.0.
A vulnerabilidade estava no código da camada de aplicação (especificamente no callback ProxyMultiVaultAlien_V10.onCheckAccumulatedFee), que carecia de verificação adequada do remetente. Isso permitiu a criação de tokens Alien TIP-3 sem lastro, que foram então transferidos para a Ethereum através do fluxo padrão.
O problema não estava relacionado ao Venom, à TVM, ao padrão TIP-3, à infraestrutura de rede, relays ou qualquer componente central. Nenhuma chave ou acesso privilegiado foi comprometido.
Ações tomadas e recuperação de fundos
A ChainConnect assumiu total responsabilidade, corrigiu a vulnerabilidade em todos os deploys afetados e conduziu uma revisão completa de sua lógica de callback e mint.
👉 82,9% dos fundos afetados (~615k USD) foram devolvidos, com 17,1% retidos como recompensa.
Venom e ChainConnect
O Venom é uma blockchain pública independente. A ChainConnect é um projeto separado construído no ecossistema. Nossa equipe os auxiliou durante a investigação, mas não estivemos envolvidos na causa raiz.
🔗 Post-mortem técnico completo da ChainConnect: https://t.me/chainconnect_news/9
Discord sent us an expired image link.
