Chainflip verlor 736.442,17 USDT, nachdem ein Exploit in seinem TRON-USDT-Transaktionsverarbeitungssystem einem Angreifer ermöglicht hatte, doppelte Auszahlungen auszulösen. Das Cross-Chain-Protokoll erklärte, dass bei acht Versuchen innerhalb von etwa 90 Minuten sechs unautorisierte Abhebungen erfolgreich waren, wobei der Angreifer die verwendeten Beträge erhöhte.

Chainflip pausierte sein Netzwerk, nachdem das Problem identifiziert worden war, und erklärte, dass alle nicht betroffenen Gelder weiterhin sicher seien. Das Protokoll sagte außerdem zu, betroffene Nutzer vollständig zu entschädigen, hat jedoch noch nicht festgelegt, wie die Entschädigung finanziert werden soll. Das Team arbeitet an einem technischen Fix, einem Neustartverfahren sowie an Maßnahmen zur Identifizierung und Wiederbeschaffung der gestohlenen Vermögenswerte.

Für Nutzer stellt sich kurzfristig die Frage, wann Chainflip die Verarbeitung sicher wieder aufnehmen wird, wie der eingeschlossene Swap abgewickelt werden soll und wie die Entschädigung für betroffene Konten finanziert wird. Das Protokoll hat zu diesen Schritten bislang keine abschließenden Details veröffentlicht.

In einem auf X veröffentlichten Update erklärte Chainflip:

An update on yesterday’s exploit affecting Tron USDT. 736,442.17 USDT was taken. All other funds are unaffected and secure, and impacted users will be made whole. The network stays paused while we finalise the fix and the restart plan. Full update: — CHAINFLIP (@Chainflip) September 13, 2026

TRON-USDT-Schwachstelle ermöglichte doppelte Auszahlungen

Die Schwachstelle betraf die Art und Weise, wie Chainflip Transaktionsmemos verarbeitet, die an TRON-Transfers angehängt sind. Anders als bei vielen von dem Protokoll unterstützten Blockchains verwendet TRON Memo-basierte Anweisungen anstelle dedizierter Contract-Funktionen.

Chainflip zufolge entdeckte der Angreifer eine Möglichkeit, einem Transaktionsmemo ein neues Memo hinzuzufügen, nachdem die Transaktion bereits die Signaturen der Validatoren erhalten hatte. Das System von Chainflip erkannte nicht, dass die zugrunde liegende Einzahlung bereits verarbeitet worden war, und akzeptierte das veränderte Memo als neue Swap-Anfrage. Dadurch löste dieselbe Einzahlung eine zweite Auszahlung aus.

Der Angreifer testete die Methode zunächst mit kleineren Beträgen, bevor er zu größeren Transaktionen überging. Chainflip erklärte, dass die Sitzung etwa 90 Minuten dauerte und sich die Beträge bei den einzelnen Versuchen ungefähr verdoppelten. Von den acht Versuchen waren sechs erfolgreich, was zu einer Gesamtabhebung von 736.442,17 USDT führte.

Swap über 115.654,41 USDT bleibt im Vault

Chainflip erklärte, dass eine weitere Nutzertransaktion über 115.654,41 USDT weiterhin in seinem Vault eingeschlossen ist. Die Gelder wurden nicht gestohlen und sind nicht in dem Verlust von 736.442,17 USDT enthalten. Das Protokoll wird den Swap verarbeiten, nachdem das Netzwerk sicher neu gestartet wurde.

Die erste Untersuchung ergab, dass andere Gelder nicht betroffen sind und sicher bleiben. Chainflip identifizierte die Schwachstelle, nachdem nachfolgende USDT-Auszahlungen fehlschlugen. Entwickler untersuchten daraufhin die Transaktionsaktivitäten und stellten Unregelmäßigkeiten bei Einzahlungen fest, die durch veränderte Memos doppelt verarbeitet worden waren.

Das Protokoll erklärte, dass ein Fix bereits entwickelt wurde, jedoch weitere Arbeiten erforderlich seien, um sicherzustellen, dass die Wiedereröffnung des Netzwerks keine zusätzlichen Risiken verursacht. Chainflip erwartet, dass das Netzwerk mindestens bis Montag pausiert bleibt, wobei dieser Zeitpunkt weder endgültig noch bestätigt ist.

Das Team verfolgt die betroffenen Gelder und versucht, Vermögenswerte zu identifizieren und wiederzuerlangen, die sich durch das breitere Krypto-Ökosystem bewegt haben. Chainflip erklärte, dass die Entschädigung betroffener Nutzer behandelt werden soll, sobald das Netzwerk sicher wiederhergestellt ist und mehrere Optionen zur Deckung der Verluste geprüft wurden.