Chainflip 披露 Tron USDT 遭攻击：73.64 万枚 USDT 被盗

跨链协议 Chainflip 发文披露，昨日发生一起针对 Tron USDT 的攻击事件。该协议目前确认，有 736,442.17 枚 USDT 通过 6 笔未经授权的支付被盗，另有 115,654.41 枚 USDT 的用户兑换因支付失败仍留在金库中，其他资金均未受影响。

攻击方式已披露

Chainflip 表示，攻击者利用了 Tron 交易备忘录（memo）机制中的漏洞，在验证者已经签名的交易上附加自定义 memo，使系统将同一笔存款识别为独立兑换并再次退款，最终造成资金被重复支付。

攻击持续约 90 分钟

根据 Chainflip 披露，攻击者在约 90 分钟内实施了 8 次操作，并逐步扩大金额。

修复与恢复安排

Chainflip 称，修复方案已经完成，并已向相关机构标记被盗资金，以尝试追回。该协议预计最早于周一恢复运行，同时将负责弥补受影响用户的损失。