Chainflip потерял 736 442,17 USDT после того, как эксплойт в системе обработки транзакций TRON USDT позволил злоумышленнику инициировать дублирующиеся выплаты. Кроссчейн-протокол сообщил, что в ходе восьми попыток за примерно 90 минут были успешно проведены шесть несанкционированных выводов, причем злоумышленник увеличивал суммы.

Chainflip приостановил работу сети после выявления проблемы и заявил, что все незатронутые средства остаются в безопасности. Протокол также пообещал полностью компенсировать потери пострадавшим пользователям, хотя пока не уточнил, за счет каких средств будет выплачиваться компенсация. Команда работает над техническим исправлением, процедурой перезапуска и мерами по выявлению и возврату украденных активов.

Для пользователей ключевыми операционными вопросами остаются сроки безопасного возобновления обработки транзакций Chainflip, порядок работы с заблокированным свопом и способ финансирования компенсаций пострадавшим аккаунтам. Протокол пока не представил окончательных деталей по этим шагам.

В опубликованном в X обновлении Chainflip сообщил:

An update on yesterday’s exploit affecting Tron USDT. 736,442.17 USDT was taken. All other funds are unaffected and secure, and impacted users will be made whole. The network stays paused while we finalise the fix and the restart plan. Full update: — CHAINFLIP (@Chainflip) September 13, 2026

Уязвимость TRON USDT привела к дублирующимся выплатам

Уязвимость была связана со способом обработки Chainflip мемо транзакций, прикрепленных к переводам в сети TRON. В отличие от многих блокчейнов, поддерживаемых протоколом, TRON использует инструкции на основе мемо вместо специальных функций смарт-контрактов.

По данным Chainflip, злоумышленник обнаружил способ добавить новое мемо к транзакции, которая уже получила подписи валидаторов. Система Chainflip не распознала, что базовый депозит уже был обработан, и приняла измененное мемо как новый запрос на своп. Это привело к тому, что один и тот же депозит инициировал вторую выплату.

Сначала злоумышленник проверил этот метод на небольших суммах, а затем перешел к более крупным транзакциям. Chainflip сообщил, что атака продолжалась около 90 минут, причем суммы примерно удваивались с каждой попыткой. Из восьми попыток успешными оказались шесть, в результате чего общий объем вывода составил 736 442,17 USDT.

Своп на 115 654,41 USDT остается в хранилище

Chainflip сообщил, что одна дополнительная пользовательская транзакция на 115 654,41 USDT остается заблокированной в его хранилище. Средства не были украдены и не входят в сумму убытка в размере 736 442,17 USDT. Протокол обработает своп после безопасного перезапуска сети.

Первоначальное расследование показало, что другие средства не пострадали и остаются в безопасности. Chainflip выявил уязвимость после того, как последующие выплаты в USDT начали завершаться с ошибками. Затем разработчики изучили активность транзакций и обнаружили аномальные депозиты, которые дважды обрабатывались из-за измененных мемо.

Протокол сообщил, что исправление уже разработано, однако требуется дополнительная работа, чтобы убедиться, что открытие сети не создаст новых рисков. Chainflip ожидает, что сеть останется приостановленной как минимум до понедельника, хотя эти сроки не являются окончательными или подтвержденными.

Команда отслеживает затронутые средства, пытаясь выявить и вернуть активы, перемещенные по более широкой криптовалютной экосистеме. Chainflip заявил, что вопрос компенсации пострадавшим пользователям будет решен после безопасного восстановления работы сети, когда команда оценит несколько вариантов покрытия убытков.