Chainflip 因攻擊者利用其處理 TRON 交易備註的方式，導致六筆未經授權的支付，損失了 736,442.17 USDT。
Chainflip 在 9 月 13 日的事件更新中表示，這次攻擊發生在 9 月 12 日凌晨，目標是其 TRON USDT 整合。該跨鏈協議暫停了營運，以便開發人員調查交易並準備修復方案。
一筆價值 115,654.41 USDT 的合法用戶兌換仍未支付。Chainflip 表示，這些資金仍存放在其金庫中，並可在網路重啟後釋放。該協議報告稱，沒有其他資金受到影響。
損失數字和攻擊序列代表了 Chainflip 目前的調查結果。截至 9 月 13 日，尚未發布獨立的安全評估來確認完整情況。
Chainflip 使用交易備註來讀取附加到 TRON 轉帳的兌換指令。在大多數其他受支持的區塊鏈上，該協議通過專用合約功能接收指令。
根據事件報告，攻擊者找到了一種方法，在 Chainflip 驗證者已經簽署的交易中附加一個新的備註。Chainflip 的系統將這個新增的備註解讀為一個獨立的兌換指令。當這個新指令似乎失敗時，協議發出了退款。
原始存款已經產生了一筆支付。因此，處理被篡改的備註導致 Chainflip 對相同的存款進行了第二次支付。
Chainflip 將此缺陷歸因於其自身處理 TRON 交易備註的方式。該協議未報告 TRON 區塊鏈、USDT 智能合約或 Tether 儲備系統遭到入侵。
攻擊者在大約 90 分鐘內重複了這種方法八次。Chainflip 表示，早期的嘗試使用了小額資金。隨後的每次嘗試的金額幾乎是前一次的兩倍。
僅有六次嘗試產生了未經授權的支付，總計 736,442.17 USDT。該協議在其初步報告中未發布單獨的交易哈希值、目標錢包地址或六筆支付的細目。
Chainflip 在隨後的 USDT 支付開始失敗後檢測到此次事件。開發人員隨後追溯到這些失敗是由於通過篡改的備註重複處理存款造成的。
該協議暫停了網路活動，以檢查該弱點是否會影響其他資產或整合。其初步審查發現，此漏洞利用僅限於 TRON USDT，其餘金庫資金是安全的。
Chainflip 將此事件描述為其首次涉及從協議金庫中取走資金的關鍵安全事件。根據該項目，此前運營問題並未從這些金庫中造成可比的損失。
網路暫停阻止了兌換的完成，同時開發人員準備重啟。Chainflip 尚未報告因關閉而導致交易中斷的用戶的額外損失。
其他區塊鏈服務也曾使用緊急暫停，以隔離安全故障。在相關報導中，crypto.news 報導稱 Liquid Network 在緊急更新後恢復了區塊生產，而轉帳和錨定操作在據報 3.2 億美元提款後仍受限制。
Chainflip 尚未確定兩起事件之間的關聯。Liquid Network 的報告涉及一個獨立的比特幣側鏈和不同的技術系統。
Chainflip 表示，受影響的用戶將獲得全額賠償，儘管該協議截至 9 月 13 日尚未選擇或公布其賠償方式。團隊表示，多種方案仍在審查中。這筆未支付的 115,654.41 USDT 交易不計入六筆未經授權的支付中。其資金仍保留在金庫中，Chainflip 預計在營運恢復後處理該兌換。
同時，該協議已通知相關方有關被盜資金的情況，以追蹤或追回這些資金在地址和服務之間移動的流向。Chainflip 未說明這些方是誰，也未披露攻擊者是否使用了中心化交易所，或確認是否有任何 USDT 被凍結。
Tether 在根據適用的法律或執法程序行事時，可以凍結持有其代幣的地址。正如 crypto.news 在另一篇報導中所述，Tether 協助美國當局在一次無關的司法部行動中扣押了超過 5200 萬美元的加密貨幣。
截至發稿時，尚未發現 Tether 或 TRON 就 Chainflip 攻擊發布公開聲明。Chainflip 的通知未說明這兩個組織是否正在協助追蹤資金。
該協議計劃在安全重啟後開始彌補用戶損失。其初步聲明未設定支付日期，也未解釋賠償將來自庫藏資產、保險還是其他來源。
Chainflip 表示，底層修復已完成，但開發人員仍需確定確切的重啟程序。網路將「至少暫停到週一」，這使得 9 月 14 日成為最早可能的恢復日期，而非確定的啟動時間。
在重新開放之前，團隊計劃最終確定一項技術重啟計劃，旨在避免進一步的處理問題。Chainflip 尚未披露驗證者是否需要新軟體、協調升級或治理投票。
一旦系統恢復，該協議預計將處理待處理的 115,654.41 USDT 兌換，並開始處理那些資金被支付給攻擊者的用戶的賠償。
Chainflip 表示，在重啟計劃確定且網路安全運作後，將發布一份完整的技術報告。該協議尚未公布該報告的發布截止日期。
USDT
