Chainflip在9月12日凌晨暂停运营，此前攻击者通过涉及其波场集成的6笔未经授权支付，提取了约736,400 USDT。攻击者向Chainflip验证者已经签名的交易追加新的备注，导致协议将这些交易视为独立的赎回指令，并重复发放退款。该方法在约90分钟内被使用了8次，金额从小额开始并逐步增加。Chainflip金库中仍有一笔115,654.41 USDT的正常用户兑换，网络重启后即可处理。Chainflip表示，剩余资金安全无虞，并将向受影响用户提供补偿。该协议预计最早于周一恢复运营，并计划在完成重启流程后发布完整报告。