Chainflip verloor 736.442,17 USDT nadat een exploit in het transactieverwerkingssysteem voor TRON USDT een aanvaller in staat stelde dubbele uitbetalingen te activeren. Het cross-chainprotocol zei dat zes ongeautoriseerde opnames slaagden tijdens acht pogingen over een periode van ongeveer 90 minuten, waarbij de aanvaller de betrokken bedragen verhoogde.

Chainflip legde zijn netwerk stil nadat het probleem was geïdentificeerd en zei dat alle onaangetaste fondsen veilig blijven. Het protocol heeft ook beloofd getroffen gebruikers volledig te compenseren, hoewel het nog niet heeft aangegeven hoe de compensatie zal worden gefinancierd. Het team werkt aan een technische oplossing, een procedure voor de herstart en pogingen om de gestolen activa te identificeren en terug te halen.

Voor gebruikers zijn de directe operationele vragen wanneer Chainflip de verwerking veilig zal hervatten, hoe de geblokkeerde swap wordt afgehandeld en hoe de compensatie voor getroffen accounts wordt gefinancierd. Het protocol heeft nog geen definitieve details over deze stappen verstrekt.

In een update op X zei Chainflip:

An update on yesterday’s exploit affecting Tron USDT. 736,442.17 USDT was taken. All other funds are unaffected and secure, and impacted users will be made whole. The network stays paused while we finalise the fix and the restart plan. Full update: — CHAINFLIP (@Chainflip) September 13, 2026

Fout in TRON USDT maakte dubbele uitbetalingen mogelijk

De kwetsbaarheid had betrekking op de manier waarop Chainflip transactiememo’s verwerkt die aan TRON-transfers zijn gekoppeld. In tegenstelling tot veel blockchains die door het protocol worden ondersteund, gebruikt TRON instructies op basis van memo’s in plaats van speciale contractfuncties.

Volgens Chainflip ontdekte de aanvaller een manier om een nieuwe memo toe te voegen aan een transactie die al handtekeningen van validators had ontvangen. Het systeem van Chainflip herkende niet dat de onderliggende storting al was verwerkt en accepteerde de gewijzigde memo als een nieuw swapverzoek. Hierdoor activeerde dezelfde storting een tweede uitbetaling.

De aanvaller testte de methode aanvankelijk met kleinere bedragen voordat hij overstapte op grotere transacties. Chainflip zei dat de sessie ongeveer 90 minuten duurde, waarbij de bedragen bij elke poging ongeveer verdubbelden. Van de acht pogingen waren er zes succesvol, wat resulteerde in de totale opname van 736.442,17 USDT.

Swap van 115.654,41 USDT blijft in de kluis

Chainflip zei dat een aanvullende gebruikerstransactie ter waarde van 115.654,41 USDT geblokkeerd blijft in zijn kluis. De fondsen zijn niet gestolen en maken geen deel uit van het verlies van 736.442,17 USDT. Het protocol zal de swap verwerken nadat het netwerk veilig opnieuw is opgestart.

Uit het eerste onderzoek bleek dat andere fondsen niet zijn getroffen en veilig blijven. Chainflip identificeerde de kwetsbaarheid nadat daaropvolgende USDT-uitbetalingen begonnen te mislukken. Ontwikkelaars onderzochten vervolgens de transactieactiviteit en vonden onregelmatige stortingen die via gewijzigde memo’s tweemaal waren verwerkt.

Het protocol zei dat er al een oplossing is ontworpen, maar dat verdere werkzaamheden nodig zijn om ervoor te zorgen dat het opnieuw openen van het netwerk geen nieuwe risico’s introduceert. Chainflip verwacht dat het netwerk tot ten minste maandag gepauzeerd blijft, hoewel die timing niet definitief of bevestigd is.

Het team volgt de getroffen fondsen terwijl het probeert activa te identificeren en terug te halen die zich door het bredere crypto-ecosysteem hebben verplaatst. Chainflip zei dat de compensatie van getroffen gebruikers wordt aangepakt zodra het netwerk veilig is hersteld, nadat het verschillende opties voor het dekken van de verliezen heeft geëvalueerd.