Chainflip остановил обмен USDT из-за уязвимости в транзакциях сети Tron
По данным команды Chainflip, протокол приостановил операции свопов после несанкционированного вывода 736 442,17 USDT. Причина — эксплойт механизма обработки memo-полей в транзакциях TRON, затронувший исключительно направление обмена USDT (TRC-20).
Другие активы и пары не пострадали, инцидент локализован в одном направлении.
Механика и параметры
Вектор — подмена memo в уже подписанной транзакции USDT (TRC-20) в сети Tron. По данным Chainflip, атакующий изменял примечание в подписанной операции; протокол воспринимал изменённую транзакцию как новый обмен и инициировал возврат средств по первоначальному депозиту. Результат — двойная оплата одного депозита.
Последовательность:
1. Инициация легитимного обмена через Chainflip.
2. Модификация memo в подписанной транзакции.
3. Интерпретация протоколом изменённой транзакции как нового свопа.
4. Возврат средств по первоначальному депозиту.
Схема повторялась ~90 минут. Всего 8 попыток, 6 успешных.
| Параметр | Значение |
|---|---|
| Сумма вывода | 736 442,17 USDT |
| Незавершённая операция | 115 654 USDT (в хранилище) |
| Затронутый актив | USDT (TRC-20) |
| Направление | Tron ↔ Chainflip |
| Успешных атак | 6 из 8 |
| Длительность | ~90 минут |
| Дата паузы | 13.09.2026 |
| Ожидаемое возобновление | с 14.09.2026 |
Команда Chainflip заявила о локализации проблемы, готовности патча и полной компенсации пострадавшим пользователям за счёт резервов протокола. Интеграторы, включая MOCA, приостановили операции через Chainflip; средства пользователей на стороне платформ не пострадали.
Контекст: кластер мостовых инцидентов
Инцидент вписывается в серию эксплойтов на кроссчейн-инфраструктуре за последние сутки:
| Протокол | Потери | Статус |
|---|---|---|
| Liquid Network | ~4 000 BTC (~598 BTC не возвращены) | Расследование |
| Chainflip | 736 442,17 USDT | Свопы приостановлены |
| Symbiosis (BridgeV2) | ~15 BTC восстановлено | Мост приостановлен |
Совокупность указывает на повышенный риск-профиль сектора мостов и свопов.
Контрольный список
1. Проверить статус транзакций USDT (TRC-20) через Chainflip за последние 24 часа — флаги pending, failed, refunded.
2. Проверить незавершённые свопы на интегрированных платформах.
3. Отслеживать публикацию пост-мортема и хеш патча Chainflip.
4. Не возобновлять операции USDT/Tron через Chainflip до официального снятия паузы.
Вердикт: эксплойт локализован в одном направлении обмена; активы за пределами USDT/Tron — в безопасности. Состояние протокола — небезопасно до публикации патча и пост-мортема.