Chainflip 遭攻擊 736,442 枚 USDT 被盜，預計週一前後恢復

ChainCatcher 消息，跨鏈協議 Chainflip 發文披露，昨日發生一起針對 Tron USDT 的攻擊事件，目前確認有 736,442.17 枚 USDT 通過 6 筆未經授權的支付被盜，另有 115,654.41 枚 USDT 的用戶兌換因支付失敗仍留在金庫中，其他資金均未受影響。

Chainflip 表示，攻擊者利用 Tron 交易備忘錄（memo）機制漏洞，在驗證者已簽名的交易上附加自定義 memo，使系統將同一筆存款識別為獨立兌換並再次退款，最終導致資金被重複支付。攻擊者在約 90 分鐘內實施了 8 次操作，並逐步擴大金額。Chainflip 稱已完成修復方案，並已向相關機構標記被盜資金以嘗試追回，預計最早於週一恢復運行，並將負責彌補受影響用戶的損失。