Chainflip在TRON漏洞中损失736,442 USDT_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Chainflip在TRON漏洞中损失736,442 USDT

2026-09-13 22:41:14

Chainflip因TRON交易Memo处理漏洞损失736,442.17 USDT

跨链协议Chainflip报告称，由于其TRON集成系统存在漏洞，攻击者通过六笔未经授权的资金转出，导致共计736,442.17 USDT被盗。攻击者在约90分钟内重复利用篡改后的交易Memo进行了八次存款操作。目前，一笔价值115,654.41 USDT的待处理兑换交易仍未完成，但其资金仍安全存储在Chainflip的金库中。尽管Chainflip已最终确定修复方案，但网络运营将暂停至周一（最早）方可恢复。

该协议承诺向受影响用户进行赔偿，但其具体的报销方式及详细的技术报告在公开层面尚未公布。Chainflip在9月13日的事件更新中指出，此次攻击针对的是其TRON USDT集成系统，事件发生在9月12日凌晨。在开发人员调查交易并准备修复程序期间，协议暂停了所有运营活动。

攻击机制与资金损失详情

Chainflip使用交易Memo来读取附加在TRON转账上的兑换指令。而在大多数其他支持的区块链上，协议是通过专用的合约函数接收指令的。根据事件报告，攻击者找到了一种方法，可以在Chainflip验证器已经签名的交易中附加一个新的Memo。Chainflip的系统误将添加的Memo解读为独立的兑换指令。当新指令看似失败时，协议发出了退款。

然而，原始存款已经产生了一笔 payouts（支付）。处理篡改后的Memo因此导致Chainflip对同一笔存款进行了第二次支付。Chainflip将此缺陷归咎于其对TRON交易Memo的处理逻辑，但并未报告TRON区块链、USDT智能合约或Tether储备系统遭到入侵。

攻击者在约90分钟的时间内重复使用了该方法八次。Chainflip表示，早期的尝试涉及金额较小，随后的每次尝试金额接近前一次的两倍。仅有六次尝试成功导致了未经授权的支付，总计736,442.17 USDT。在其初步报告中，协议未公布单独的交易日志哈希、目标钱包地址或六笔付款的具体明细。

失败的支付暴露了攻击行为

Chainflip是在后续的USDT支付开始失败后检测到该事件的。开发人员随后追踪发现，这些失败源于通过篡改的Memo重复处理存款。作为预防措施，协议暂停了网络活动，以审查该弱点是否会影响其他资产或集成。其初步审查发现，该漏洞仅限于TRON USDT，其余金库资金是安全的。

Chainflip将此事件描述为其首次涉及从协议金库盗取资金的关键安全事件。据该项目称，早期的运营问题并未造成来自这些金库的可比损失。网络暂停旨在防止在开发人员准备重启的过程中完成任何兑换交易。Chainflip尚未报告因关机而中断交易的用户的单独损失。

其他区块链服务在开发人员隔离安全故障时也使用过紧急暂停措施。在相关报道中，crypto.news曾报道Liquid Network在一次紧急更新后恢复了区块生产，但在据报道发生3.2亿美元提款后，转账和锚定操作仍受到限制。Chainflip尚未确认这两起事件之间存在联系。Liquid Network的报道涉及一个独立的比特币侧链和不同的技术系统。

紧急赔偿与资产追回

Chainflip表示将确保受影响用户的利益不受损，但截至9月13日，协议尚未选择或公布其报销方式。团队表示仍有多种方案正在审查中。那笔未支付的115,654.41 USDT交易不计入六笔未经授权的资金转出之中。其资金仍保留在金库内，Chainflip预计在网络恢复运营后将处理该兑换请求。

与此同时，协议已通知相关方有关被盗资金的情况，以便在资金在不同地址和服务之间转移时追踪或追回收益。Chainflip未透露具体涉及的机构，也未披露攻击者是否使用了中心化交易所，或未确认是否有任何USDT被冻结。Tether可在适用法律或执法程序下冻结持有其代币的地址。此前有报道称，Tether协助美国当局在无关的司法部行动中扣押了超过5200万美元的加密货币。

截至发稿时，未发现Tether或TRON就此次Chainflip攻击发表的任何公开声明。Chainflip的通知也未说明这两个组织是否正在协助追踪资金。协议计划在安全重启后开始覆盖用户损失。其初步声明未设定付款日期，也未解释补偿是来自国库资产、保险还是其他来源。

周一重启取决于技术部署进度

Chainflip表示底层修复已完成，但开发人员仍需确定确切的重启程序。网络将保持暂停状态，“直到周一最早”，这意味着9月14日是最早的可能恢复日期，而非确定的上线时间。在重新开放之前，团队计划完善一份旨在避免进一步处理问题的技术重启计划。Chainflip尚未披露验证器是否需要新软件、协调升级或治理投票。

一旦系统恢复，协议预计将处理待定的115,654.41 USDT兑换，并开始处理那些资金支付给攻击者的用户的补偿事宜。Chainflip表示，完整的技術報告将在重启计划锁定且网络安全运行后发布。该协议尚未宣布该报告的发布时间表。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文