Chainflip披露 Tron USDT 攻击事件，73.64 万枚 USDT 被盗

Chainflip 披露，昨日发生一起针对 Tron USDT 的攻击事件。项目方目前确认，共有 736,442.17 枚 USDT 通过 6 笔未经授权的支付被盗。

同时，另有 115,654.41 枚 USDT 的用户兑换因支付失败，仍留在金库中。Chainflip 表示，除上述资金外，其他资金均未受影响。

攻击方式与处理进展

据 Chainflip 说明，攻击者利用了 Tron 交易备忘录（memo）机制中的漏洞，在验证者已经签名的交易上附加自定义 memo，使系统把同一笔存款识别为独立兑换，并再次执行退款，最终造成重复支付。

项目方称，攻击者在约 90 分钟内进行了 8 次操作，并逐步扩大金额。Chainflip 表示，修复方案已经完成，且已向相关机构标记被盗资金，以尝试追回。

Chainflip 预计最早于周一前后恢复运行，并表示将负责弥补受影响用户的损失。