Chainflip披露了一起针对Tron USDT的攻击，攻击者通过六笔未经授权的付款盗取了736,442.17 USDT。另有与失败用户兑换相关的115,654.41 USDT仍留在金库中，其他资金均未受影响。攻击者利用了交易备注漏洞（交易备注是附加在区块链交易上的额外数据）：攻击者向已由验证者签名的交易中添加自定义备注数据，导致系统将一笔存款识别为多个独立兑换，并重复发放退款。攻击者在约90分钟内进行了八次操作，涉及金额逐步增加。Chainflip表示已完成修复，已向相关机构标记被盗资金以努力追回，预计最早于周一恢复运营，并将承担受影响用户的损失。