Chainflip在TRON上的黑客事件：如何检查你的USDT兑换是否仍然卡住

Chainflip 跨链互换协议故障解析：9月12日事件回顾与用户应对指南

如果您在周末通过 Chainflip 发起了互换操作，但至今未收到任何资产，问题几乎肯定不出在您自己的钱包上。自周六以来，该网络一直处于停滞状态。

2026年9月12日，一名攻击者通过协议的 Tron 通道窃取了 736,442.17 USDT，Chainflip 随即暂停了交易以应对这一情况。对您当前而言，重要的是：您的余额并未消失，只是暂时无法访问。本文将解释哪些功能已明确关闭、哪些仍在运行，以及您应按何种顺序检查您的持仓状况。

2026年9月12日 Chainflip 发生了什么？

Chainflip 是一种在不同区块链之间转移价值的互换协议。据两家行业出版物的匹配报道，2026年9月12日凌晨，一名攻击者从协议在 Tron 上的结算路径中盗走了 736,442.17 USDT。当时，由于后续的 USDT 支付失败，这一事件才浮出水面。随后，团队停止了网络运营。

此次攻击持续了约 90 分钟。根据 crypto.news 的报道，共有八次尝试，其中六次成功获得了 payouts（ payout 指支付/赔付）。金额呈递增趋势：分析显示，每次后续尝试的金额约为前一次的翻倍。Chainflip 表示已修复漏洞，标记了被盗资金，并宣布在网络重启后将使受影响的用户得到全额赔偿。截至发稿时，最早的重启时间定在周一。

事件关键数据一览

• 被窃取金额为 736,442.17 USDT。
• 仅 Tron 上的结算受到影响。
• 据两家消息源称，另一笔价值 115,654.41 USDT 的未完成互换仍挂在协议的持仓中，且被认为符合报销资格。
• 对于其他网络，两份报告均未记录任何损失。

跨链互换原理解析：Chainflip 与传统桥接的区别

跨链互换是指您在一条区块链上存入资产，并在另一条区块链上以不同货币接收资产的交易。传统的桥接解决方案通常锁定您的比特币，并在目标链上为您发行一个占位符，即所谓的“包装代币”（Wrapped Token）。而 Chainflip 无需此类占位符：由验证者网络共同持有资金，并在目标链上支付真实资产。

对用户而言，正常操作流程如下：系统为您提供一个存款地址，您将资产发送至该地址，几分钟后，互换后的资产将出现在您目标链的钱包中。此过程无需账户注册、无需登录，也无需用户在过程中进行自我托管。正是这种设计导致协议一旦停滞，会直接影响用户：因为没有客户界面可供您直接提取资金。

Tron 上的 Memo 技巧：为何同一签名转账被读取两次

在大多数支持的网络上，Chainflip 从合约调用中读取互换指令。但在 Tron 上，据 crypto.news 的技术报道，其工作原理有所不同：协议评估的是转账中的 memo 字段（备忘录），这是一个可以附加到交易中的自由文本字段。

据报道，攻击者在验证者已签名的交易中附加了另一个 memo。系统将这一附加内容视为独立的第二次互换指令。当该第二指令看似失败时，协议支付了退款，尽管原始存款已经服务完毕。事件的核心在于：签名保持有效，而其旁边的可读内容仍可被更改。

两份报告中都提到的一个关键点对于背景了解至关重要：没有私钥被盗，也没有托管方被攻破。付款来自协议的常规流程，由协议认为是真实的指令触发。

这就好比在事后贴上了第二个标签，作用于早已处理完成的货物：附加的 memo 对一笔早已签名的交易起到了类似的作用。

我们于2026年9月13日的测量结果：哪些 Chainflip 功能已关闭

cryptoticker.io 于2026年9月13日自行收集了此分析数据。Chainflip 在其公共编程接口中报告网络状态，任何人都可查询。我们在 UTC 时间 15:53 至 15:56 之间进行了七次调用，每次均记录了响应代码，并额外检查了提供商在四条互换路线上的报价服务。

结果毫不含糊。互换业务部分报告有三个开关设置为“off”（关闭）：互换关闭、存款关闭、取款关闭。所有三条路线上的流动性提供者也是如此。提供商的报价服务在所有测试的四条路线上均返回代码 503，意为“服务不可用”：包括比特币到以太坊、以太坊上的 USDC 到 Tron 上的 USDT、Tron 上的 USDT 到以太坊上的 USDC 的反向方向，以及 Solana 到比特币。

与此同时，哪些功能仍在运行？

比已关闭项目更有趣的是未关闭的项目。资金领域的网络份额回报设置为“on”（开启）。流动性提供者可以继续调整他们的报价。验证者轮换以及 bids（出价）的注册和注销正在运行。新经纪商的注册也已开放。

区块链本身也在不受干扰地运行。网络节点报告有 36 个对等节点，无同步正在进行。两次间隔 137 秒的头块调用返回的高度分别为 14,801,511 和 14,801,534，即产生了 23 个新区块，平均每块约六秒。网络正在生产区块；它只是不进行交易。

从接口中还可以读到：Chainflip 目前支持七个网络上的 18 种资产，其中包括比特币、以太坊、Solana、Arbitrum、Polkadot、Assethub 和 Tron。对于 Tron，最低存款额为 30 TRX 或 10 USDT。

本次测量存在两个局限性。首先，无法从外部确定个别卡住的互换是否会在重启后自动完成。其次，受影响用户的数量不可测量，Chainflip 也未公布相关数据。关于未完成互换的 115,654.41 USDT 数字来自媒体报道，而非我们的查询。

网络运行，交易暂停：安全模式对您余额的影响

我们测量的状态并非停机，而是一种预期的操作模式。协议可以在不停止区块链的情况下关闭各个功能区域。这正是此处发生的情况，开关的选择反映了当前的局势。

取款也被关闭，这对您来说是最不愉快的部分。这意味着即使已完成互换且收益仍留在协议中，目前也不会移动到您手中。同时，这也是为防止在原因未彻底解决之前再次通过同一渠道被盗取资金所采取的措施。流动性提供者仍能调整报价，这表明正在准备重启交易，而非清算协议。

对于您自身的行动方针，有一个简单的规则：在此情况下，等待是正确的选择，发送更多资产则是错误的。现在任何人将资金发送到旧的存款地址，只会增加重启后需要处理的案例列表。

如何检查卡住的 Chainflip 互换：按以下四个步骤顺序操作

按顺序执行以下步骤。顺序并非随意：前两步零成本，并能确定您是否受到影响。

第一步：在协议的区块浏览器中查找互换记录

每次互换都有唯一的标识符，启动时界面会显示给您。将其输入提供商的区块浏览器。它会显示案例卡住的状态：是在存款阶段、互换过程中，还是在支付前。如果根本找不到您的案例，说明从未被接受，资金仍在源链上。

第二步：在源链上检查 outgoing transaction（出站交易）

在源链的浏览器中查找您用于存款的转账。需区分两种情况。如果已确认并到达存款地址，您的资金就在协议中，您只需等待重启。如果未确认或从未发送，则什么都没发生，您可以在其他地方进行互换。

第三步：在钱包中检查目标地址

查看您作为目标提供的钱包，并确保在正确的链上。一个常见的误解是收益早已到达，但钱包根本不显示目标网络。如果您的钱包只携带以太坊版本的 USDT，那么 Tron 上的 USDT 是不会显示的。

第四步：遵循提供商的公告，而非评论区

重启日期以及卡住的案例是否会自动完成，均由提供商决定。坚持使用其官方渠道。在此类事件发生的一周内，索要您助记词的虚假帮助提议会大量出现。信誉良好的提供商绝不会索要这些信息。如果您无论如何都想将密钥保存在自己的设备上，可以参考我们的硬件钱包对比文章。

不要再次使用存款地址：为何追加存款将处于闲置状态

此类协议的存款地址与单个互换订单绑定，且仅在有限时间内有效。我们的测量显示，存款路径也已关闭。因此，向旧订单的地址进行的转账目前不会被处理。

在区块链上，金额仍然会从您的钱包中扣除。它位于您不控制的地址，是否分配以及何时分配取决于提供商。这就是为什么此处单独设立标题的原因：这是唯一可能将等待期转变为真正损失的错误。

七项功能组中有六项仍在运行，互换业务暂停：这是2026年9月13日查询中安全模式的样貌。

#@0_46#@

承诺赔偿：公告涵盖的内容及未涵盖的内容

据两家行业出版物的匹配报道，Chainflip 宣布一旦恢复运营，受影响的用户将获得全额赔偿。措辞清晰，但路径不明：在报道时，报销的来源尚不明确。储备金、持续的协议收入和保险解决方案被列为正在审查的选项。

对您而言，这意味着一份没有日期和程序的承诺。因此，现在就保存好未来可能作为证据的材料：您的互换标识符、存款的交易号、时间、金额，以及界面的截图（如有）。那些必须在重启后才收集这些记录的人，处境会比当天就归档的人更糟。

背景的一部分也涉及该承诺不包含的内容。这不是法定的存款保险。去中心化互换协议不享有银行账户那样的保护，公告中的承诺不同于可执行的索赔。

聚合器和钱包：如何判断您的互换是否通过 Chainflip 运行

许多用户从未以自己的名称遇到过此类协议。钱包和互换聚合器在后台集成它们，并将您的订单路由到当前提供最佳汇率的路径。因此，完全有可能您在不知情的情况下选择了该品牌，从而受到影响。

证明途径在于历史记录。打开您钱包或所用服务的订单历史，详细查看相关案例。它通常会显示使用的路线，或者至少显示存款地址，您可以在源链的区块浏览器中进一步追踪。如果条目不清楚，您所用服务的客户服务可以提供帮助，因为在那里您是直接客户。

Tron 上的 Memo 字段：为何这种设计自带风险

Memo 是许多链可以附加到转账中的自由文本字段。交易所多年来一直使用它来将 incoming payments（incoming 指入账/收款）分配给正确的客户账户。对于协议而言，这很方便，因为它不需要自己的合约，因此可以快速连接到新网络。

这种便利的代价是自由文本没有固定格式。合约函数强制执行结构，可以与签名一起 secured（保护）；而附加的文本起初只是文本。此处描述的攻击利用了签名内容与读取内容之间的这一差距。

您可以从中得出的实践结论独立于本提供商：如果某项服务要求您附带发送 memo 或 tag（标签），该字段就是转账的一部分，而非装饰。缺少所需 memo 的存款通常会落入无人区，必须手动分配。Chainflip 最近一直在扩展其 Tron 通道；其官方博客上最新的帖子发布于2026年9月10日，宣传 Tron 上的 USDT 作为借贷抵押品。在我们9月13日检查时，博客上尚未有关于该事件的帖子；据两家行业出版物称，引用的声明来自短消息服务 X。

Liquid、Sandbox 和 Chainflip：为何网络间的过渡地带易受攻击

此案属于一系列事件之一。2026年9月6日，约 4,000 比特币离开了 Liquid Network 的联盟钱包，侧链随后缺失了其大部分背书；我们当时重新计算了 L-BTC 的背书。八月时，它是 Sandbox 项目的桥接协议。现在是这个没有占位符代币的互换协议。

这三起案例的共同点不在于设计，因为在所有三种情况下设计差异很大。共同点在于位置：只要有一条链必须相信另一条链关于其上发生情况的说法，就会产生翻译（translation，此处指信息转换/映射）。翻译可能被误读，而误读者会被拿走资金，却从未持有过密钥。

这并不意味着恐慌，但带来了一条清醒的日常规则：两条链之间的过渡地带是短暂停留的地方。您希望长期持有的价值应归属于其原本的链，并由您自己控制密钥的托管方式。互换协议是通道，而非仓库。

检查您的 Chainflip 互换：总结要点

三个步骤，按此顺序，且每一步都不超过几分钟。

今天确立您是否受到影响。

在协议的区块浏览器中查找您的互换，并在源链上检查存款。在重启之前，不要向旧的存款地址发送任何资金。如果您在此期间需要互换，请使用拥有客户账户和客户服务的交易平台；大型提供商的条款可在我们的加密货币交易所对比文章中查看。

在需要之前就归档您的记录。

案例标识符、交易号、时间、金额、截图。经常移动大额资金的人，由拥有投诉渠道的受监管提供商服务，比由无反对方的协议服务更有利；哪些机构持有欧洲牌照，请参阅我们对受监管加密货币交易所的概览。

一旦您的余额再次可用，整理您的托管方式。

不要在过渡协议中永久保留任何东西，并将日常使用的资金与长期持仓分开。哪种钱包适合哪种用途，请参阅我们的软件钱包对比文章。

本文引用的第二份独立事件报道来自 The Crypto Times。

（截至2026年9月13日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核实条款。）