Tron 上的 Chainflip 遭黑客攻击：请检查您的 USDT 兑换

如果您在周末通过 Chainflip 发起了一笔兑换，但此后一直没有任何到账，那么问题几乎肯定不在于您的钱包。该网络自周六以来一直处于停滞状态。2026年9月12日，一名攻击者通过该协议的 Tron 路径提取了 736,442.17 USDT，Chainflip 随即关闭了交易作为回应。对您来说重要的是：您的余额并没有消失，但目前您也无法提取。本文将解释哪些功能已被明确关闭，哪些仍在运行，以及按什么顺序检查您的资产。

2026年9月12日 Chainflip 发生了什么

Chainflip 是一个在不同区块链之间转移价值的兑换协议。根据两家行业刊物的账目核对，在2026年9月12日周六凌晨，一名攻击者从该协议在 Tron 上的结算路径中提取了 736,442.17 USDT。该事件直到随后的 USDT 支付失败时才显现出来。随后，团队停止了网络运行。

攻击持续了大约 90 分钟。根据 crypto.news 的描述，共有八次尝试，其中六次成功放款。金额不断升级：根据分析，接下来的每一次尝试大约是前一次的两倍。Chainflip 表示已经修复了该漏洞，标记了被盗资金，并宣布受影响的用户将在重启后获得全额赔付。在撰写本文时，重启时间最早宣布为周一。

事件关键数据一览

共提取了 736,442.17 USDT。仅 Tron 上的结算受到影响。根据两个消息来源，另一名用户价值 115,654.41 USDT 的未结兑换在协议持有资产中处于未支付状态，并被认为符合报销条件。对于其余网络，两份报告均未记录到任何损失。

跨链兑换解析：Chainflip 与桥接有何不同

跨链兑换是一种交易，您在一条区块链上存入资金，然后在另一条链上获得另一种货币的支付。传统的桥接通过锁定您的 Bitcoin 并向您在目标链上发放一个占位符（即所谓的包装代币，wrapped token）来解决这个问题。Chainflip 的运行不需要这种占位符：一个验证者网络共同持有资金，并在目标链上支付真实的资产。

对于作为用户的您来说，正常运行意味着：您会得到一个存款地址，将金额发送到那里，几分钟后，兑换后的资产就会出现在您目标链的钱包中。整个过程中没有账户、无需注册，也没有自我托管。这种设计正是协议停滞会直接影响您的原因：没有您可以直接提取资金的客户界面。

Tron 上的 memo 陷阱：为什么一次签名转账被读取了两次

在大多数支持的网络上，Chainflip 从合约调用中读取兑换指令。根据 crypto.news 的技术说明，在 Tron 上，情况有所不同：该协议评估转账的 memo 字段，这是一个可以附加到交易中的自由文本字段。

据此描述，攻击者在验证者已经签名的交易中附加了另一个 memo。系统将这一增加内容读取为独立的第二次兑换指令。当这第二次指令似乎失败时，协议支付了退款，即使原始存款已经完成。该事件的核心在于，签名保持有效，而其旁边的可读内容仍可被更改。