Chainflipは、TRON USDTの取引処理システムのエクスプロイトにより、攻撃者が二重支払いを引き起こすことを可能にした結果、736,442.17 USDTを失った。クロスチェーンプロトコルによると、約90分間に8回の試行が行われ、そのうち6回の不正な引き出しが成功し、攻撃者は送金額を増やしていった。

Chainflipは問題を特定した後、ネットワークを一時停止し、影響を受けていないすべての資金は安全な状態にあると説明した。また、被害を受けたユーザーに全額補償すると約束しているが、補償資金をどのように調達するかはまだ明らかにしていない。チームは技術的な修正、再開手順の策定、盗まれた資産の特定と回収に取り組んでいる。

ユーザーにとって当面の運用上の焦点は、Chainflipが安全に処理を再開する時期、ロックされたスワップの扱い、影響を受けたアカウントへの補償資金をどう確保するかだ。プロトコルは、これらの手順についてまだ最終的な詳細を示していない。

ChainflipはXへの投稿で次のように述べた：

An update on yesterday’s exploit affecting Tron USDT. 736,442.17 USDT was taken. All other funds are unaffected and secure, and impacted users will be made whole. The network stays paused while we finalise the fix and the restart plan. Full update: — CHAINFLIP (@Chainflip) September 13, 2026

TRON USDTの欠陥で二重支払いが発生

この脆弱性は、TRONの送金に付加される取引メモをChainflipが処理する方法に関係していた。プロトコルが対応する多くのブロックチェーンとは異なり、TRONでは専用のコントラクト関数ではなく、メモを使った指示が用いられる。

Chainflipによると、攻撃者は、すでにバリデーターの署名を受けていた取引に新たなメモを追加する方法を見つけた。Chainflipのシステムは、基礎となる入金がすでに処理済みであることを認識せず、変更されたメモを新しいスワップ要求として受け入れた。これにより、同じ入金が2回目の支払いを引き起こした。

攻撃者はまず少額で手法を試し、その後、より大きな取引へと移行した。Chainflipによると、攻撃は約90分間続き、各試行で金額はおおむね倍増した。8回の試行のうち6回が成功し、合計736,442.17 USDTが引き出された。

115,654.41 USDTのスワップはボールト内に残る

Chainflipによると、115,654.41 USDTに関する別のユーザー取引1件が、ボールト内でロックされたままとなっている。この資金は盗まれておらず、736,442.17 USDTの損失には含まれていない。プロトコルは、ネットワークが安全に再開された後にこのスワップを処理する。

初期調査では、その他の資金に影響はなく、安全な状態が維持されていることが確認された。Chainflipは、その後のUSDT支払いが失敗し始めたことで脆弱性を特定した。開発者が取引活動を調査したところ、変更されたメモを通じて二重に処理された異常な入金が見つかった。

プロトコルによると、修正自体はすでに設計されているが、ネットワークの再開によって新たなリスクが生じないようにするため、追加の作業が必要だという。Chainflipは、ネットワークを少なくとも月曜日まで停止する見通しを示しているが、その時期は確定または確認されたものではない。

チームは影響を受けた資金を追跡し、暗号資産エコシステム全体に移動した資産の特定と回収を試みている。Chainflipは、ネットワークが安全に復旧した後、損失を補填する複数の選択肢を検討したうえで、被害を受けたユーザーへの補償に対応すると説明した。