- Chainflip confirma saque não autorizado de 736.442,17 USDT em vaults da TRON
- Atacante fez 8 tentativas em 90 minutos e acertou 6
- Rede segue pausada até conclusão do patch e plano de reinício
O protocolo de swaps entre redes Chainflip confirmou a perda de 736.442,17 USDT após um atacante explorar a forma como o sistema lê memos de transações na blockchain TRON. A rede foi colocada em pausa e permanece assim.
Foram seis saques não autorizados. O time diz que o restante dos fundos está intacto e que usuários atingidos serão ressarcidos integralmente.
Na maioria das redes suportadas pelo protocolo, a instrução de swap é executada por funções específicas de contrato. Na TRON, não. Ali o comando viaja como memo anexado à transferência.
Foi exatamente nessa diferença que o problema apareceu. O atacante conseguiu inserir um memo próprio em uma transação que já carregava as assinaturas dos validadores. O sistema da Chainflip não identificou que o depósito original já havia sido liquidado e tratou o memo adicionado como uma nova ordem de swap.
- Leia também: Preço do Ethereum hoje, 14 de setembro de 2026: ETH testa US$ 2.511 com oferta em exchanges no menor nível
A sessão de ataque durou cerca de 90 minutos. Segundo a Chainflip, o invasor começou com valores pequenos e foi dobrando o montante a cada rodada bem-sucedida — um comportamento típico de quem testa o limite antes de extrair o máximo. Das oito tentativas registradas, seis funcionaram.
Swap de 115 mil USDT segue preso no cofre
Há ainda uma transação de usuário em aberto, no valor de 115.654,41 USDT, que ficou travada no vault. O dinheiro não foi roubado e não entra na conta dos US$ 736 mil perdidos.
Essa operação será processada quando a rede voltar. A equipe afirma que a investigação preliminar não encontrou impacto em outros ativos custodiados.
- Leia também: Preço do Bitcoin hoje, 14 de setembro de 2026: BTC abre a semana em alta de 1% mas ainda preso em lateralização
O alerta surgiu quando pagamentos subsequentes de USDT passaram a falhar. Ao revisar o histórico, desenvolvedores notaram depósitos processados em duplicidade por meio de memos alterados. A correção já está desenhada, mas o reinício depende de validação adicional para não abrir brecha nova. A previsão inicial aponta retomada não antes de segunda-feira, sem confirmação.
Terceiro incidente grave em dias e o padrão se repete
Em poucos dias, o setor acumulou episódios com a mesma assinatura: falha na camada de integração entre redes, não na criptografia dos ativos. A Liquid Network sofreu exploit milionário e a Symbiosis emitiu Bitcoin sintético sem lastro por erro de contabilização de depósitos.
Pontes e protocolos cross-chain continuam sendo o elo fraco do DeFi. A razão é estrutural: cada blockchain integrada exige uma lógica própria de leitura de depósito, e basta uma dessas leituras ser permissiva demais para que o sistema todo fique exposto. A TRON, com seu modelo de memo livre, é justamente o tipo de ambiente onde validação frouxa vira dinheiro perdido.
A escolha da stablecoin também não é acidental. O USDT na TRON concentra parte relevante do volume global de transferências de stablecoin — é a via mais barata e usada para movimentação de dólar digital, inclusive por operadores brasileiros que fazem ponte entre exchanges. Atacar esse trilho significa mirar onde há liquidez constante.
Reembolso prometido sem método definido
A Chainflip afirmou que vai marcar os fundos roubados e tentar rastreá-los conforme circulam pelo ecossistema. Prática comum, eficácia variável — stablecoins têm a vantagem de poderem ser congeladas pela emissora, algo que a Tether já fez em casos anteriores a pedido de autoridades.
Sobre o ressarcimento, o protocolo prometeu cobrir as perdas mas não detalhou a fonte dos recursos. Tesouraria própria, fundo de seguro ou emissão de token são as alternativas usuais nesse tipo de situação. A decisão sai depois do restart.
O anúncio completo está na publicação no X do protocolo.
