Chainflip 遭攻击损失 73.6 万 USDT

跨链协议 Chainflip 披露，昨日遭针对 Tron USDT 的攻击，确认 736,442.17 枚 USDT 通过 6 笔未经授权支付被盗。另有 115,654.41 枚 USDT 因支付失败仍留在金库，其余资金未受影响。

攻击手法

攻击者利用 Tron 交易备忘录（memo）机制漏洞，在验证者已签名的交易上附加自定义 memo，使系统将同一笔存款识别为独立兑换并再次退款，导致资金被重复支付。

  • 攻击者在约 90 分钟内实施 8 次操作，逐步扩大金额

  • 已完成修复方案

  • 已向相关机构标记被盗资金以尝试追回


Chainflip 预计最早 周一恢复运行，并将负责弥补受影响用户损失。