币圈界报道:

Chainflip跨链协议遭恶意利用:TRON集成引发超73万USDT资金外流

近期,跨链基础设施Chainflip遭遇严重安全事件,其TRON网络上的USDT集成被攻击者利用,造成大规模资金异常流出。此次攻击系该平台首次发生实质性金库损失,涉及金额达736,442.17 USDT,目前所有其他资产均未受影响。

漏洞机制揭示:备忘录字段被滥用触发重复支付

攻击者通过操纵TRON交易中附加的备忘录字段,伪造了系统对同一笔存款的多次释放请求。由于Chainflip依赖该字段识别兑换指令,攻击者在验证器已签名的交易上叠加新备忘录,诱导系统误判为独立失败交易并自动发起退款,从而实现同一资金的多次支付。

攻击过程与影响范围:持续约90分钟,共八次尝试

攻击行为始于周六凌晨,持续约一个半小时。攻击者先以小额交易验证漏洞可行性,随后在八次尝试中逐步放大金额,最终成功执行六笔未经授权的付款。另有价值115,654.41 USDT的用户兑换请求因系统冻结而未能完成,但资金仍安全锁存在金库中。

资金状态与补偿安排:全部损失可追回,用户将获全额赔偿

Chainflip确认,除已发生的六笔异常支出外,其余资金均处于安全状态。公司表示将对所有受影响用户进行全额补偿,具体方式正在内部评估中。同时,团队已向行业相关方标记被盗资产,旨在追踪并追回部分资金。

应急响应与恢复计划:网络已暂停,重启流程即将启动

在发现异常后,Chainflip立即暂停运营以防止进一步损失。工程师团队已完成根本原因分析,并制定出修复方案。尽管完整重启流程尚需完善,但预计最快将于周一恢复服务。届时将同步发布详细技术报告。

行业警示:单一链逻辑缺陷可能威胁整体安全架构

此次事件被定义为Chainflip历史上首例导致资金流失的重大安全事故。它凸显了跨链协议对特定链(如TRON)交易处理机制的高度依赖,一旦底层逻辑存在漏洞,极易成为攻击入口。公司表示将加强主动防御工具部署,提升未来风险识别能力。

市场动态与代币表现:价格微升,市值维持稳定

截至2026年9月14日,Chainflip代币(FLIP)报价为0.3279美元,24小时内上涨1.4%。当前市值达2892万美元,24小时交易量为57,935.8美元,市场情绪相对平稳。

总结:从危机到重建,透明化是关键

本次事件暴露了跨链协议在链间交互设计中的潜在脆弱性。尽管损失金额可观,但得益于快速响应和资金隔离机制,核心资产未受波及。未来几日将公布完整事故复盘报告,为行业提供重要安全参考。