跨鏈協定 Chainflip 全網暫停：73.6 萬 USDT 被重複領走

跨鏈兌換協定讓使用者不經過交易所，就能把一條鏈上的幣換成另一條鏈上的幣。Chainflip 由一群驗證者共同保管資金、共同簽章放款。它今年六月接上波場（Tron）之後，碰到一個跟其他鏈不一樣的地方，其他鏈有專用的合約欄位可以帶兌換指令，波場沒有，指令只能寫在交易的備註欄，系統得讀備註才知道這筆入金要換什麼。

9 月 12 日凌晨，攻擊者在驗證者已經簽好的交易上另外掛了自己的備註。系統把它讀成一筆新的兌換，判定失敗後自動退款，同一筆入金等於付了兩次。九十分鐘內重複八輪、六次成功，共領走 736,442.17 USDT。Chainflip 9 月 13 日公布調查，同時關掉全網所有路由，最快下週一才重啟。團隊說其餘資金安全、受影響使用者會全額補償，但補償方式還沒定。