据 ChainCatcher 报道，Chainflip 昨日（9月12日）披露了一起针对其 Tron USDT 持仓的攻击事件。共有 736,442.17 USDT 通过六笔未经授权的交易被盗，攻击者利用了 Tron 备注机制中的漏洞。在已签名的交易中添加自定义备注后，攻击者诱使系统在 90 分钟内的八次操作中处理重复退款。另有 115,654.41 USDT 的用户赎回失败，目前仍被冻结。

Chainflip 已完成修复，并已向相关机构标记被盗资金以协助追回。预计该协议将在周一早些时候恢复运营，并将赔偿受影响用户的损失。