Chainflip 遭攻击 736,442 枚 USDT 被盗，预计周一前后恢复

ChainCatcher 消息，跨链协议 Chainflip 发文披露，昨日发生一起针对 Tron USDT 的攻击事件，目前确认有 736,442.17 枚 USDT 通过 6 笔未经授权的支付被盗，另有 115,654.41 枚 USDT 的用户兑换因支付失败仍留在金库中，其他资金均未受影响。Chainflip 表示，攻击者利用 Tron 交易备忘录（memo）机制漏洞，在验证者已签名的交易上附加自定义 memo，使系统将同一笔存款识别为独立兑换并再次退款，最终导致资金被重复支付。攻击者在约 90 分钟内实施了 8 次操作，并逐步扩大金额。Chainflip 称已完成修复方案，并已向相关机构标记被盗资金以尝试追回，预计最早于周一恢复运行，并将负责弥补受影响用户的损失。