Chainflip потерял 736 442 USDT из-за уязвимости Tron

Chainflip потерял 736 442 USDT из-за уязвимости в интеграции с Tron. Атаку провели шестью успешными операциями. Для пользователей и трейдеров это еще одно напоминание, что одна ошибка в маршруте может остановить работу сервиса.

Команда назвала это первым серьезным инцидентом безопасности, который привел к потере средств из хранилищ проекта. Еще одна операция на 115 654 USDT не завершилась, так что эти средства остались в хранилище. Другие активы, по данным Chainflip, не пострадали.

Что именно взломали в Tron?

Проблема возникла в обработке примечаний к транзакциям в сети Tron. Злоумышленник изменил примечание в уже подписанной операции. Система Chainflip восприняла это как новый обмен.

После этого протокол инициировал возврат средств. Получилось двойное списание одного и того же депозита. Атакующий повторял схему около 90 минут. Всего было восемь попыток.

Этот сбой стал особенно неприятным еще и потому, что Tron-интеграция в Chainflip была новой. По данным самого проекта, TRX и USDT-TRC20 запустили в mainnet 18 июня 2026 года. Это был первый новый маршрут в рамках Chainflip v2.2.

Почему этот инцидент важен именно сейчас?

Новые маршруты часто проверяют не на презентациях, а в реальном трафике. Именно там и проявляются слабые места. В Chainflip проблема ударила не по всей системе, а по логике одного направления. Но и этого хватило, чтобы протокол потерял сотни тысяч долларов.

Для кроссчейн-сервисов это болезненная тема. Они работают между разными сетями, а значит одна неточность в сообщении или refund-механике может стоить очень дорого. Именно поэтому такие инциденты редко остаются локальными новостями. Они влияют на доверие ко всему сегменту.

Реакция рынка и команды

Chainflip остановил работу сети и готовит исправление. В проекте говорят, что самая ранняя дата возобновления работы, которую они видят сейчас, это 14 сентября. Также команда пообещала полностью компенсировать потери пострадавшим пользователям.

В Chainflip подчеркнули, что локализовали проблему в одном направлении обмена.

В MOCA, где также проходили операции через Chainflip, заявили, что остановили все такие транзакции. Средства пользователей на их стороне не пострадали. Это важная деталь. Она показывает, что сбой затронул не всю цепочку, а конкретный участок маршрута.

Для контекста: в первые 30 дней после запуска TRON-маршрута Chainflip обработал $25,63 млн в 956 свопах. Самый крупный своп тогда составил $366 707. То есть направление было активным, и именно поэтому ошибка в нем быстро стала заметной.

• Злоумышленник вывел 736 442 USDT.

• Было 8 попыток атаки.

• Успешными стали 6 операций.

• Атака длилась около 90 минут.

• Еще 115 654 USDT остались в хранилище.

• Самая ранняя дата восстановления, которую назвал Chainflip, это 14 сентября.

Что это значит для инвесторов?

Для обычных пользователей главный вывод прост. Даже небольшая ошибка в одном маршруте может остановить весь сервис на часы или дни. Если вы держите средства в кроссчейн-протоколах, важно следить не только за ценой токена, но и за состоянием конкретной сети и ее мостов.

Для трейдеров это еще и вопрос ликвидности. Когда протокол ставит паузу, объемы падают мгновенно. По данным DeFiLlama, у Chainflip сейчас 7-дневный DEX volume составляет $63,14 млн, а 24h DEX volume показывает $0. Это уже сигнал, что рынок ждет возобновления работы.

Есть и более широкий урок. У Chainflip уже была тревога 24 августа, когда команда останавливала депозиты и котировки в Ethereum, Arbitrum и TRON из-за попытки эксплойта кроссчейн-месседжинга и логики refund. Тогда потерь не было. Но повторный инцидент в похожей зоне показывает, что именно механика возврата средств и обработка сообщений остаются слабым местом во многих кроссчейн-схемах.

Отдельно стоит упомянуть и рыночную реакцию на токен FLIP. По данным CoinGecko, его close снизился с $0,370933 11 сентября до $0,318083 13 сентября. Это падение примерно на 14,2%. За тот же период market cap просел с $33,21 млн до $27,95 млн. Рынок такие сбои не любит.

Частые вопросы

Потеряли ли пользователи Chainflip все средства?

Нет. По сообщению команды, пострадали именно хранилища проекта в одном направлении обмена. Еще одна операция на 115 654 USDT не завершилась, и эти средства остались в хранилище.

Когда Chainflip может возобновить работу?

Проект назвал 14 сентября как самую раннюю возможную дату. Это не гарантия, а ориентир после исправления ошибки и проверки сети.

Почему атака стала возможной именно в Tron?

Причина была в обработке примечаний к транзакциям в Tron. Злоумышленник изменил примечание в уже подписанной операции, и система Chainflip восприняла ее как новый обмен. Именно эта ошибка и открыла путь к двойной выплате.

История Chainflip еще раз напоминает простую вещь: в кроссчейн-сервисах мелкая техническая деталь может стоить сотни тысяч долларов. Если вам нужно быстро продать USDT TRC20 на ПриватБанк, лучше делать это через понятный маршрут без лишних рисков.

Данный материал не является финансовой рекомендацией. Торговля криптовалютами сопряжена с рисками. Часть текста подготовлена с использованием искусственного интеллекта на основе открытых источников и проверена редакцией.