Chainflip stracił 736 442,17 USDT po tym, jak exploit w systemie przetwarzania transakcji TRON USDT umożliwił napastnikowi wywołanie zduplikowanych wypłat. Protokół cross-chain poinformował, że w ciągu około 90 minut powodzeniem zakończyło się sześć nieautoryzowanych wypłat z ośmiu prób, a napastnik zwiększał wykorzystywane kwoty.

Chainflip wstrzymał działanie sieci po wykryciu problemu i poinformował, że wszystkie niezwiązane z incydentem środki pozostają bezpieczne. Protokół zobowiązał się również wyrównać straty poszkodowanych użytkowników, choć nie określił jeszcze, w jaki sposób zostanie sfinansowana rekompensata. Zespół pracuje nad techniczną poprawką, procedurą ponownego uruchomienia oraz działaniami mającymi na celu identyfikację i odzyskanie skradzionych aktywów.

Dla użytkowników najważniejsze bieżące kwestie operacyjne dotyczą tego, kiedy Chainflip bezpiecznie wznowi przetwarzanie, jak zostanie obsłużony zablokowany swap oraz w jaki sposób zostanie sfinansowana rekompensata dla poszkodowanych kont. Protokół nie przedstawił jeszcze ostatecznych szczegółów dotyczących tych działań.

W opublikowanej na X aktualizacji Chainflip poinformował:

An update on yesterday’s exploit affecting Tron USDT. 736,442.17 USDT was taken. All other funds are unaffected and secure, and impacted users will be made whole. The network stays paused while we finalise the fix and the restart plan. Full update: — CHAINFLIP (@Chainflip) September 13, 2026

Luka w TRON USDT umożliwiła zduplikowane wypłaty

Podatność dotyczyła sposobu, w jaki Chainflip przetwarza notatki transakcji dołączane do transferów TRON. W przeciwieństwie do wielu blockchainów obsługiwanych przez protokół, TRON wykorzystuje instrukcje oparte na notatkach zamiast dedykowanych funkcji kontraktów.

Według Chainflip napastnik odkrył sposób na dodanie nowej notatki do transakcji, która otrzymała już podpisy walidatorów. System Chainflip nie rozpoznał, że bazowy depozyt został już przetworzony, i zaakceptował zmodyfikowaną notatkę jako nowe żądanie swapu. Spowodowało to ponowne uruchomienie wypłaty dla tego samego depozytu.

Napastnik początkowo testował tę metodę na mniejszych kwotach, a następnie przeszedł do większych transakcji. Chainflip poinformował, że sesja trwała około 90 minut, a kwoty w kolejnych próbach mniej więcej się podwajały. Spośród ośmiu prób sześć zakończyło się powodzeniem, co doprowadziło do łącznej wypłaty 736 442,17 USDT.

Swap o wartości 115 654,41 USDT pozostaje w skarbcu

Chainflip poinformował, że dodatkowa transakcja użytkownika obejmująca 115 654,41 USDT pozostaje zablokowana w jego skarbcu. Środki nie zostały skradzione i nie są uwzględnione w stracie wynoszącej 736 442,17 USDT. Protokół przetworzy swap po bezpiecznym ponownym uruchomieniu sieci.

Wstępne dochodzenie wykazało, że pozostałe środki nie zostały naruszone i pozostają bezpieczne. Chainflip zidentyfikował podatność po tym, jak zaczęły kończyć się niepowodzeniem kolejne wypłaty USDT. Deweloperzy przeanalizowali następnie aktywność transakcyjną i znaleźli nieregularne depozyty, które zostały dwukrotnie przetworzone za pomocą zmodyfikowanych notatek.

Protokół poinformował, że poprawka została już zaprojektowana, ale konieczne są dodatkowe prace, aby upewnić się, że ponowne otwarcie sieci nie stworzy kolejnych zagrożeń. Chainflip spodziewa się, że sieć pozostanie wstrzymana co najmniej do poniedziałku, choć termin ten nie jest ostateczny ani potwierdzony.

Zespół śledzi poszkodowane środki, próbując zidentyfikować i odzyskać aktywa, które trafiły do szerszego ekosystemu kryptowalut. Chainflip poinformował, że kwestia rekompensaty dla poszkodowanych użytkowników zostanie rozpatrzona po bezpiecznym przywróceniu działania sieci, gdy zespół oceni kilka możliwości pokrycia strat.