Chainflip 出现首个被广泛报道、直接导致 protocol-controlled liquidity 损失的 critical incident。
Reported loss：736,442.17 USDT。
发生了什么？
根据 Chainflip disclosure 的公开报道，问题出在 TRON transaction memo handling。
Attacker 能够利用 already signed transaction context，对 memo 信息进行修改/复用，使 protocol 产生额外 payout。
本质不是“memo 写错了”，而是：Message Integrity + Settlement Idempotency Failure。
6 次 Unauthorized Payout
Reported sequence：
- 8 attempts；
- 约 90 分钟；
- 6 次 successful unauthorized payout；
- Total loss 736,442.17 USDT。
Chainflip 做了什么？
Team 停止 trading / swaps，并进入 safe mode / restart preparation。
Chain 本身不等于完全停止存在，但 normal economic activity 被关闭以避免继续失血。
In-Flight Swap ≠ Lost
Shutdown 期间，有 legitimate user swap 仍可能停在 protocol-controlled liquidity。
这类 transaction 必须单独 reconciliation。
Pending 不等于永久损失。
User Compensation
Chainflip 表示 affected users 会 made whole after restart。
但 exact reimbursement mechanics 还没有完全公布。
所以：
- Compensation commitment：Confirmed / protocol-stated；
- Compensation method：Developing。
什么没有被攻破？
Current evidence 不支持：
- TRON consensus compromised；
- Tether USDT contract compromised；
- 所有 Chainflip vault compromised；
- 用户 wallet 普遍 compromised。
Failure 在 Chainflip integration / settlement logic。
Evidence Status
Confirmed / Protocol via Media
736,442.17 USDT loss、TRON path、6 unauthorized payouts、trading/swaps halted、compensation promised、restart/post-mortem pending。
Developing
Full root cause、fund recovery、reimbursement mechanism、restart time、affected-user count。
Risk Assessment
Critical。
What to Watch Next
Restart、post-mortem、attacker tracing、compensation、TRON integration redesign。
FAQ
损失多少？
736,442.17 USDT。
Unauthorized payout 几次？
目前报道为 6 次。
TRON 本身被 Hack 吗？
没有 evidence 支持。
Stuck swap 都丢了吗？
不是。
用户会赔吗？
Chainflip 表示会 made whole。
现在正常运行了吗？
最新 verified reporting 下 normal trading/swaps 仍待 restart。