币圈界报道：

Chainflip重启跨链功能：Tron通道暂不开放，资金追踪机制启动

9月12日，Chainflip因核心协议缺陷致使Tron金库遭遇严重资金外流，共计736,442.17 USDT被非法提取。事件发生后，该协议宣布将逐步恢复跨链兑换能力，但暂时排除对Tron网络的支持。此次故障直接导致流动性提供者无法正常获得应有结算，相关账户余额出现异常波动。

攻击路径解析与技术修复方案

调查发现，攻击者通过在验证者签名的内部转账交易中插入特定备忘录（memo），诱导协议误判为失败的跨链兑换操作。系统在执行退款流程时，错误地向同一地址发放了双重返还，从而完成资金盗取。为防止类似问题重现，Chainflip于9月15日上线版本2.2.13，仅允许标准TRX及TRC-20转账携带备忘录，有效阻断来自智能合约钱包和聚合器的非授权入账。

目前确认，无主流集成依赖此前被限制的交易格式。协议团队强调，所有其他链上功能均未受到波及，安全性已得到初步加固。

流动性提供者余额重置与清算安排

为应对资金缺口，Chainflip已将所有与Tron USDT相关的未结头寸、策略配置及借贷仓位统一关闭。受影响的流动性提供者原始持有量将被记录至独立部署的智能合约中，用于后续追踪与结算。其账户内的trxUSDT余额已被清零，以确保系统状态一致性。

尽管数据已归档，但当前记录不代表即时赔付。协议方表示正与受损方进行一对一沟通，致力于实现原状恢复，但尚未公布具体补偿来源、实施时间线或追回部分被盗资产的可能性。

网络重启进展与用户资金保留

由于Tron金库中的实际余额远低于应付总额，系统必须维持当前重置状态。因此，其他支持链上的服务将在合规条件下陆续恢复，而Tron通道将持续保持非活跃状态，直至见证层完成完整同步。

据披露，目前仍有价值115,654.41 USDT的用户兑换请求处于待处理状态，待全网稳定后可提交领取申请。这一金额将作为未来结算的重要参考。

行业安全态势与新兴投资模式演变

Chainflip在9月13日发布的深度报告中指出，此事件为其成立以来首例造成重大资金损失的安全事故。尽管如此，公司强调其余所有资产均处于安全可控状态，未受牵连。

数据显示，今年上半年全球去中心化金融领域共发生212起已确认的漏洞利用事件，创历史新高。面对日益复杂的威胁环境，投资者行为正在发生结构性转变——越来越多参与者转向代币化现实世界资产（RWA）平台。借助1stepSwap等新型工具，用户可在个人钱包内直接持有美股、贵金属等资产，实现秒级价格发现与去中介化交易。

本次事件再次凸显，在互操作性加速演进的背景下，协议必须建立动态防御体系，持续强化安全审计与应急响应机制，以保障用户资产长期稳定性。