Chainflip ha perso 736.442,17 USDT dopo che un exploit nel suo sistema di elaborazione delle transazioni TRON USDT ha permesso a un attaccante di attivare pagamenti duplicati. Il protocollo cross-chain ha dichiarato che sei prelievi non autorizzati sono andati a buon fine su otto tentativi nell’arco di circa 90 minuti, con l’attaccante che aumentava gli importi coinvolti.

Chainflip ha sospeso la propria rete dopo aver individuato il problema e ha dichiarato che tutti i fondi non interessati restano al sicuro. Il protocollo si è inoltre impegnato a rimborsare integralmente gli utenti colpiti, anche se non ha ancora specificato come saranno finanziati i rimborsi. Il team sta lavorando a una correzione tecnica, a una procedura di riavvio e alle attività per identificare e recuperare gli asset sottratti.

Per gli utenti, le questioni operative immediate riguardano il momento in cui Chainflip riprenderà in sicurezza l’elaborazione, come sarà gestita l’operazione bloccata e come saranno finanziati i rimborsi per gli account colpiti. Il protocollo non ha ancora fornito dettagli definitivi su questi passaggi.

In un aggiornamento pubblicato su X, Chainflip ha dichiarato:

An update on yesterday’s exploit affecting Tron USDT. 736,442.17 USDT was taken. All other funds are unaffected and secure, and impacted users will be made whole. The network stays paused while we finalise the fix and the restart plan. Full update: — CHAINFLIP (@Chainflip) September 13, 2026

La vulnerabilità di TRON USDT ha abilitato pagamenti duplicati

La vulnerabilità riguardava il modo in cui Chainflip elabora i memo delle transazioni associati ai trasferimenti su TRON. A differenza di molte blockchain supportate dal protocollo, TRON utilizza istruzioni basate sui memo anziché funzioni dedicate nei contratti.

Secondo Chainflip, l’attaccante ha scoperto un modo per aggiungere un nuovo memo a una transazione che aveva già ricevuto le firme dei validatori. Il sistema di Chainflip non ha riconosciuto che il deposito sottostante era già stato elaborato e ha accettato il memo alterato come una nuova richiesta di swap. Ciò ha fatto sì che lo stesso deposito attivasse un secondo pagamento.

Inizialmente l’attaccante ha testato il metodo con importi più ridotti, prima di passare a transazioni più consistenti. Chainflip ha dichiarato che la sessione è durata circa 90 minuti, con importi che raddoppiavano approssimativamente a ogni tentativo. Dei8 tentativi, sei hanno avuto successo, portando al prelievo complessivo di 736.442,17 USDT.

Uno swap da 115.654,41 USDT resta nel vault

Chainflip ha dichiarato che un’ulteriore transazione utente riguardante 115.654,41 USDT resta bloccata nel suo vault. I fondi non sono stati rubati e non sono inclusi nella perdita di 736.442,17 USDT. Il protocollo elaborerà lo swap dopo che la rete sarà stata riavviata in sicurezza.

L’indagine iniziale ha rilevato che gli altri fondi non sono stati interessati e restano al sicuro. Chainflip ha individuato la vulnerabilità dopo che i successivi pagamenti in USDT hanno iniziato a fallire. Gli sviluppatori hanno quindi esaminato l’attività delle transazioni e trovato depositi irregolari elaborati due volte tramite memo alterati.

Il protocollo ha dichiarato che una correzione è già stata progettata, ma che sono necessari ulteriori lavori per garantire che la riapertura della rete non introduca altri rischi. Chainflip prevede che la rete resti sospesa almeno fino a lunedì, sebbene questa tempistica non sia definitiva né confermata.

Il team sta monitorando i fondi interessati mentre cerca di identificare e recuperare gli asset trasferiti nell’ecosistema crypto più ampio. Chainflip ha dichiarato che la compensazione degli utenti colpiti sarà affrontata una volta ripristinata la rete in sicurezza, dopo aver valutato diverse opzioni per coprire le perdite.