2026 年 9 月 12 日 Chainflip 发生了什么
Chainflip 是一个在不同区块链之间转移价值的兑换协议。据两家贸易出版物的一致报道，2026 年 9 月 12 日周六凌晨，一名攻击者从该协议在 Tron 上的结算路径中盗取了 736,442.17 USDT。直到随后的 USDT 支付失败后，该事件才被发现。团队随后暂停了网络运营。
攻击持续了大约 90 分钟。根据 crypto.news 的报道，共有八次尝试，其中六次导致了付款。金额不断升级：在该分析中，每次后续尝试的金额大约是前一次的两倍。Chainflip 表示已修复该漏洞，标记了被盗资金，并宣布受影响的用户将在重启后获得全额赔偿。在撰写本文时，重启最早定于周一。
事件的关键数据一览
736,442.17 USDT 被盗。仅 Tron 上的结算受到影响。根据两个来源，另一笔价值 115,654.41 USDT 的单个用户未结兑换未付款地留在协议的持仓中，并被视为符合赔偿资格。对于其余网络，两份报告均未记录任何损失。
跨链兑换解释：Chainflip 与桥接的不同之处
跨链兑换是一种交易，你在一条区块链上存款，并在另一条区块链上以不同货币获得付款。经典桥接通过锁定你的比特币并在目标链上发行占位符（所谓的包装代币）来解决这个问题。Chainflip 在没有此类占位符的情况下工作：验证者网络共同持有资金，并在目标链上支付真实资产。
对于你作为用户，正常运行意味着：你获得一个存款地址，你将金额发送到那里，几分钟后，兑换后的资产就在你目标链上的钱包中。没有账户，没有注册，过程中没有自我托管。正是这种设计使得协议的停滞直接影响你：没有客户界面可以让你简单地提取资金。
Tron 上的备注技巧：为什么一次签署的转账被读取了两次
在大多数受支持的网络上，Chainflip 从合约调用中读取兑换指令。而在 Tron 上，根据 crypto.news 的技术报道，其运作方式不同：在那里，协议评估转账的备注（memo）字段，这是一个可以附加到交易上的自由文本字段。
据该报道，攻击者在验证者已经签署的交易上附加了额外的备注。系统将这一添加内容读取为独立的第二条兑换指令。当第二条指令看似失败时，尽管原始存款已被处理，协议仍支付了退款。此次事件的核心在于，签名保持有效，而其旁边的可读内容仍可被更改。
两份报告中都出现的一个要点对于背景理解至关重要：没有私钥被盗，也没有托管账户被打开。付款来自协议的常规流程，由协议认为是真实的指令触发。
我们在 2026 年 9 月 13 日的自行测量：哪些 Chainflip 功能已关闭
cryptoticker.io 于 2026 年 9 月 13 日自行收集了此分析。Chainflip 在一个任何人都可以查询的公共编程接口中报告其网络状态。我们在 UTC 时间 15:53 至 15:56 之间进行了七次查询，每次都有记录的响应代码，并额外检查了提供商在四条兑换路线上的报价服务。
结果明确无误。兑换业务部分显示三个开关设置为“关闭”：兑换已关闭，存款已关闭，取款已关闭。流动性提供商在这三个方面也同样适用。提供商的报价服务在测试的所有四条路线上均返回代码 503，意为“服务不可用”：比特币到以太坊，以太坊的 USDC 到 Tron 上的 USDT，反向从 Tron 上的 USDT 到以太坊上的 USDC，以及 Solana 到比特币。
同一时刻仍在运行的功能
比已关闭的项目更有趣的是未关闭的项目。资金领域的网络份额回报设置为“开启”。流动性提供商可以继续调整他们的报价。验证者轮换以及投标的注册和注销仍在运行。新经纪商的注册也已开放。
区块链本身也在不受干扰地运行。网络节点报告了 36 个对等节点，且没有同步正在进行。两次间隔 137 秒的区块头调用返回的高度分别为 14,801,511 和 14,801,534，即 23 个新区块，因此每个区块大约六秒。网络正在生产区块；只是没有进行交易。
从接口中还可以看出：Chainflip 目前支持七个网络上的 18 种资产，其中包括比特币、以太坊、Solana、Arbitrum、Polkadot、Assethub 和 Tron。对于 Tron，最低存款为 30 TRX 或 10 USDT。
此次测量有两个局限性。首先，无法从外部确定个别卡住的兑换在重启后是否会自动完成。其次，受影响用户的数量无法测量，Chainflip 也未就此发布任何信息。115,654.41 USDT 的未结兑换数字来自报道，而非我们的查询。
网络运行，交易暂停：安全模式对你的余额意味着什么
我们测量的状态并非故障，而是一种预期的运行模式。协议可以在不停止区块链的情况下关闭个别功能区域。这里正是发生了这种情况，开关的选择说明了情况。
取款也被关闭，这是对你来说最不舒服的部分。这意味着即使是一笔已完成且收益仍留在协议中的兑换，目前也不会转移给你。同时，这也是在原因未彻底解决之前，防止通过相同路线进行第二次盗取的措施。流动性提供商仍可以调整他们的报价，这表明正在准备恢复交易，而不是清算协议。
对于你自身的行动方案，有一条简单的规则：在这种情况下，等待是正确的做法，而发送更多资金是错误的。任何现在向旧存款地址发送资金的人，只会延长重启后需要处理的案例列表。
如何检查卡住的 Chainflip 兑换：按此顺序执行这四个步骤
按顺序处理这些要点。顺序并非随意：前两个步骤不花费任何费用，并确定你是否受到影响。
第一步：在协议的区块浏览器中查找兑换
每次兑换都有其自己的标识符，接口在你启动兑换时向你显示。将其输入提供商的区块浏览器。它显示案例卡住的状态：在存款阶段、兑换本身阶段，还是在付款之前。如果你在那里根本找不到你的案例，说明它从未被接受，资金仍在源链上。
第二步：检查源链上的出站交易
在源链的浏览器中查找你用于存款的转账。需要区分两种情况。如果已确认并到达存款地址，你的金额就在协议中，你正在等待重启。如果未确认或从未发送，则什么都没发生，你可以在其他地方兑换。
第三步：检查你钱包中的目标地址
查看你作为目标提供的钱包，并在正确的链上。一个常见的误解是收益早已到达，但钱包根本不显示目标网络。如果你的钱包只携带以太坊版本，Tron 上的 USDT 就不会显示。
第四步：关注提供商的公告，而不是评论线程
重启日期以及卡住的案例是否会自动完成由提供商决定。坚持使用其自己的渠道。在发生此类事件后的一周内，索要你的恢复助记词的虚假帮助提议会堆积如山。信誉良好的提供商永远不会索要它。如果你无论如何都想在自己的设备上保留密钥，我们的硬件钱包比较中并列展示了这些设备。
不要再次使用存款地址：为什么充值现在会闲置
此类协议的存款地址与单个兑换订单绑定，且仅在有限时间内有效。我们的测量显示，存款路径也已关闭。因此，向旧订单的地址进行的转账目前未被处理。
在区块链上，金额同样会从你的钱包中消失。它位于一个你无法控制的地址，是否以及何时分配取决于提供商。这就是为什么这一点在这里拥有自己的标题：这是可以将等待期变成真正损失的一个错误。
承诺赔偿：公告目前涵盖的内容以及未涵盖的内容
根据两家贸易出版物的一致报道，Chainflip 已宣布，一旦运营恢复，受影响的用户将获得全额赔偿。措辞清晰，但路径不明：在报道时，赔偿资金的来源尚不确定。储备金、持续的协议收入和保险解决方案被列为正在审查的选项。
对你来说，这相当于一个没有日期也没有程序的承诺。因此，现在确保那些后来将作为证据的内容：你的兑换标识符、存款的交易号、时间、金额，以及如果有的话，接口的截图。任何必须在重启后才收集这些记录的人，都比当天归档的人处境更糟。
背景的一部分也是这个承诺不是什么。它不是法定存款保险。去中心化兑换协议不受你从银行账户中熟知的保护覆盖，公告中的承诺与可执行的索赔是不同的。
聚合器和钱包：如何判断你的兑换是否通过 Chainflip 运行
许多用户从未以自己的名字遇到过此类协议。钱包和兑换聚合器在后台集成它们，并将你的订单路由到当前提供最佳汇率的路径。因此，你完全可能在从未有意识地选择该品牌的情况下受到影响。
证明通过历史记录进行。打开你钱包或通过其兑换的服务中的订单历史记录，并详细查看相关案例。它通常显示使用的路线或至少显示存款地址，你可以在源链的区块浏览器中进一步追踪。如果条目仍然不清楚，你通过其兑换的服务的客户服务可以提供帮助，因为在那里你是客户。
Tron 上的备注字段：为什么这种设计带有自身的风险
备注是一个许多链可以附加到转账上的自由文本字段。交易所多年来一直使用它来将 incoming 付款分配给正确的客户账户。对于协议来说，这很方便，因为它不需要自己的合约，因此可以快速连接到新网络。
这种便利的代价是自由文本没有固定形式。合约函数强制结构，并可以与签名一起保护；附加的文本起初只是文本。这里描述的攻击正是利用了已签署内容与已读取内容之间的这一差距。
你从中为自己的实践吸取的教训独立于该提供商：如果服务要求你发送备注或标签，该字段是转账的一部分，而不是装饰。没有所需备注的存款通常会陷入无人区，必须手动分配。Chainflip 最近一直在扩展 Tron 通道；其博客上关于此的最新帖子日期为 2026 年 9 月 10 日，并推广 Tron 上的 USDT 作为借贷抵押品。在我们 9 月 13 日检查时，博客上还没有关于该事件的帖子；根据两家贸易出版物，引用的声明来自短消息服务 X。
Liquid、Sandbox 和 Chainflip：为什么网络间的转换受到攻击
此案符合一系列事件。2026 年 9 月 6 日，约 4,000 枚比特币离开 Liquid Network 的联邦钱包，随后侧链缺少大部分背书；当时我们重新计算了 L-BTC 的背书。8 月是 Sandbox 项目的桥。现在是一个没有占位符代币的兑换协议。
共同特征不是设计，这三种情况的设计差异很大。共同特征是地点：无论在哪里，一条链必须相信另一条链关于其上发生的事件，就会产生翻译。翻译可能被误读，而让翻译误读的人会在从未持有密钥的情况下取走资金。
这不会导致恐慌，但会产生一条清醒的日常规则：两条链之间的转换是短暂停留的地方。你想长期持有的价值属于其原生链，以及由你自己控制密钥的托管中。兑换协议是通道，不是仓库。
检查你的 Chainflip 兑换：要点总结
三个步骤，按此顺序，没有一个需要超过几分钟。
今天确定你是否受到影响。在协议的区块浏览器中查找你的兑换，并检查源链上的存款。在重启之前，不要向旧的存款地址发送任何内容。如果你在此期间必须兑换，请使用拥有客户账户和客户服务的交易场所；大型提供商的条款在我们的加密货币交易所比较中。
在需要之前归档你的记录。案例标识符、交易号、时间、金额、截图。经常移动大额资金的人，由拥有投诉渠道的受监管提供商服务，比由没有交易对手的协议服务更好；哪些机构持有欧洲许可证在我们的受监管加密货币交易所概览中显示。
一旦你的余额再次自由，整理你的托管。不要将任何东西永久留在中转协议中，并将日常使用金额与你的长期持仓分开。哪种钱包适合哪种用途在我们的软件钱包比较中。
本文引用的关于该事件的第二个独立报道来自 The Crypto Times。
（截至 2026 年 9 月 13 日。本文不是投资建议。价格和费用结构会发生变化；购买前请与提供商确认条款。）