Chainflip遭攻击736,442枚USDT被盗,预计周一前后恢复

安全事件
星球日报

跨链协议 Chainflip 发文披露,昨日发生一起针对 Tron USDT 的攻击事件,目前确认有 736,442.17 枚 USDT 通过 6 笔未经授权的支付被盗,另有 115,654.41 枚 USDT 的用户兑换因支付失败仍留在金库中,其他资金均未受影响。

Chainflip 表示,攻击者利用 Tron 交易备忘录(memo)机制漏洞,在验证者已签名的交易上附加自定义 memo,使系统将同一笔存款识别为独立兑换并再次退款,最终导致资金被重复支付。攻击者在约 90 分钟内实施了 8 次操作,并逐步扩大金额。Chainflip 称已完成修复方案,并已向相关机构标记被盗资金以尝试追回,预计最早于周一恢复运行,并将负责弥补受影响用户的损失。

AI解读

Chainflip 因 Tron memo 验证漏洞被重复退款,确认约73.6万 USDT 被盗;虽然金额不大且项目方称已修复并将赔付、周一恢复,但这暴露跨链协议验证与退款逻辑的安全缺口,用户会担心金库安全和提款信任,可能引发短期资金撤离,Chainflip 及跨链 DeFi 板块情绪承压,短期偏空(弱)。USDT 只是被盗工具资产,主要承压对象是 Chainflip 与跨链赛道。

利空
AI生成,仅供参考,不构成投资建议。
2171