Chainflip 将在经历 736,442 USDT 被盗事件后，重新推出跨链兑换服务，但将移除 Tron

Chainflip宣布恢复跨链兑换服务（Tron通道除外）

9月12日，Chainflip因安全漏洞导致其Tron金库损失736,442.17 USDT。随后，该协议宣布计划恢复跨链兑换服务，但暂时排除Tron通道。此次事件导致Tron金库无法履行对流动性提供者的义务，直接影响了相关用户的余额。

Tron金库漏洞及结算措施

根据Chainflip的说明，攻击者利用协议处理交易备忘录（memo）的方式，成功从Tron金库中提取了USDT。攻击者在由验证者签名的提取交易（内部转账）中附加了一个备忘录，而Chainflip的见证层将其误判为失败的兑换交易，最终在退还攻击者流动性提供者提款的同时，又额外发放了一笔退款。

为解决这一漏洞，Chainflip于9月15日发布了软件版本2.2.13。新版协议仅接受标准TRX和TRC-20转账中的备忘录，从而有效限制了来自智能合约钱包和聚合器合约的未来入站交易。Chainflip表示，目前没有任何活跃集成依赖这些受限的交易格式。

针对由此产生的资金缺口，Chainflip重置了Tron流动性提供者的余额。重启时，所有与Tron USDT相关的未结订单、策略和借贷头寸都将关闭。提供者的头寸将被记录到一个单独的智能合约余额中以供追踪，而实时账户中的trxUSDT余额则重置为零。

提供者补偿与网络重启

尽管欠付Tron流动性提供者的余额现在已被追踪，但Chainflip澄清，记录的数字并不代表即时赔偿。协议正在直接与受影响方合作以解决资金缺口，并表达了使提供者恢复原状的意愿，但尚未明确潜在补偿的来源、恢复时间表或追回部分丢失USDT的可能性。

由于Tron金库目前的USDT余额远低于LP应得金额，因此LP的余额需要重置。对于LP而言，您的trxUSDT账户余额现在显示为0，因为过去的持有量将在安排结算前单独追踪。

其他所有支持链上的运营将在重新推出后恢复，而Tron通道将保持非活跃状态，直到Chainflip的见证基础设施完全同步。协议报告称，Tron金库中仍有一笔价值115,654.41 USDT的用户兑换资金，待网络全面恢复正常运营后可申请领取。

安全背景与市场趋势

Chainflip在9月13日发布的一份详细报告中披露了此次事件，强调这是其首次发生导致金库资金重大损失的关键安全事件。它向用户保证，所有其他资金均不受影响且处于安全状态。

更广泛的去中心化金融领域正面临日益严峻的安全挑战，据Blockaid统计，今年上半年发生了创纪录的212起漏洞利用事件。随着区块链互操作性和资产管理领域的持续发展，传统投资者与加密原生投资者参与金融市场的方式正在发生重大转变。虽然许多DeFi协议采用了多重技术保障措施，但部分投资者开始转向代币化现实世界资产（RWA）平台。通过使用诸如1stepSwap等解决方案，个人可以直接在其加密钱包中持有美国领先公司的股份、黄金和白银，绕过中介并在几秒钟内自动完成价格发现。

Chainflip的事件强调了在行业适应不断演变的威胁和新形式的市场参与过程中，持续监控和主动升级协议安全性的重要性。