Chainflip披露重大安全事件:超73万USDT遭盗取

据ChainCatcher报道,Chainflip于9月12日公开披露一起针对其Tron网络USDT资产的恶意攻击事件。攻击者利用Tron备注字段的逻辑缺陷,通过伪造带自定义备注的已签名交易,在90分钟内诱使系统重复处理八次退款操作,共造成736,442.17 USDT被非法转移。

部分用户赎回受阻,资金仍处冻结状态

除被盗金额外,另有115,654.41 USDT因系统异常未能完成赎回流程,目前仍处于锁定状态,相关用户权益正由团队评估处理。

应急响应与追偿机制已启动

Chainflip已确认漏洞修复完成,并向执法机构及链上追踪平台提交被盗资金的地址信息,以协助开展资产追踪与追回工作。团队宣布将在周一早间恢复服务,并将制定具体方案对受影响用户进行赔偿。