المنشور

跨链兑换协议 Chainflip 被打穿 TRON 的 memo：攻击者给验证者已签过的交易再贴自己的附言，系统当成新一笔兑换，同一笔存款付了两次。 #Coldcard安全事件升级，第四波攻击预警 $TRX $USDT 9/12 凌晨约 90 分钟打了 8 次、6 次得手，金库被拖走 736,442.17 USDT。另有一笔用户兑换 115,654.41 USDT 没打出去，还躺在金库里。团队停摆到周一、说会赔、资金已标记追回。 跨链别只看 TVL。这类链把指令写在附言里，签过的交易还能被贴一层 memo 当成新单——缺陷在读不在链本身。