Chainflip-Hack auf Tron: So prüfst du, ob dein USDT-Tausch noch hängt

Wenn du am Wochenende einen Tausch über Chainflip angestoßen hast und seitdem nichts ankommt, liegt das mit hoher Wahrscheinlichkeit nicht an deiner Wallet. Das Netz steht seit Samstag still. Ein Angreifer hat am 12. September 2026 über die Tron-Schiene des Protokolls 736.442,17 USDT abgezogen, und Chainflip hat daraufhin den Handel abgeschaltet. Wichtig für dich: Das Guthaben ist damit nicht verschwunden, aber du kommst im Moment auch nicht daran. Dieser Text erklärt, was messbar abgeschaltet ist, was weiterläuft, und in welcher Reihenfolge du deinen Bestand prüfst.

Was bei Chainflip am 12. September 2026 passiert ist

Chainflip ist ein Tauschprotokoll, das Werte zwischen verschiedenen Blockchains bewegt. In den frühen Stunden des Samstags, 12. September 2026, zog ein Angreifer nach übereinstimmender Darstellung zweier Fachmedien 736.442,17 USDT aus dem Abwicklungsweg des Protokolls auf Tron ab. Auffällig wurde der Vorgang erst, als nachfolgende USDT-Zahlungen fehlschlugen. Das Team stoppte daraufhin den Netzbetrieb.

Der Angriff lief über rund 90 Minuten. Nach der Darstellung von crypto.news gab es acht Versuche, von denen sechs zu einer Auszahlung führten. Die Beträge stiegen dabei an: Jeder weitere Versuch lag nach dieser Auswertung ungefähr beim Doppelten des vorherigen. Chainflip hat den Fehler nach eigener Darstellung behoben, die abgeflossenen Mittel markiert und angekündigt, betroffene Nutzer nach dem Neustart schadlos zu halten. Der Neustart war zum Zeitpunkt dieses Artikels für frühestens Montag angekündigt.

Die Kennzahlen des Vorfalls auf einen Blick

Abgeflossen sind 736.442,17 USDT. Betroffen ist ausschließlich die Abwicklung auf Tron. Ein weiterer, noch offener Tauschvorgang eines Nutzers über 115.654,41 USDT liegt nach Angaben beider Quellen unausgezahlt im Bestand des Protokolls und gilt als erstattungsfähig. Für die übrigen Netze melden beide Berichte keine Verluste.

Cross-Chain-Swap erklärt: Was Chainflip anders macht als eine Brücke

Ein Cross-Chain-Swap ist ein Tausch, bei dem du auf einer Blockchain einzahlst und auf einer anderen eine andere Währung ausgezahlt bekommst. Klassische Brücken lösen das, indem sie deinen Bitcoin einsperren und dir auf der Zielkette einen Platzhalter ausgeben, einen sogenannten Wrapped Token. Chainflip arbeitet ohne solche Platzhalter: Ein Netz aus Validatoren verwahrt die Mittel gemeinsam und zahlt auf der Zielkette das echte Gut aus.

Für dich als Nutzer heißt das im Normalbetrieb: Du bekommst eine Einzahlungsadresse genannt, schickst dort deinen Betrag hin, und nach einigen Minuten liegt auf der Zielkette das getauschte Gut in deiner Wallet. Es gibt kein Konto, keine Anmeldung und keine Verwahrung durch dich selbst während des Vorgangs. Genau diese Bauart ist der Grund, warum ein Stillstand des Protokolls dich unmittelbar betrifft: Es gibt keine Kundenoberfläche, in der du deine Mittel einfach abheben könntest.

Der Memo-Trick auf Tron: Warum eine signierte Überweisung zweimal gelesen wurde

Auf den meisten unterstützten Netzen liest Chainflip die Tauschanweisung aus dem Aufruf eines Vertrags. Auf Tron läuft das nach der technischen Darstellung von crypto.news anders: Dort wertet das Protokoll das Memo-Feld einer Überweisung aus, also ein freies Textfeld, das an eine Transaktion angehängt werden kann.

Der Angreifer hängte nach dieser Darstellung ein weiteres Memo an eine Transaktion, die die Validatoren bereits signiert hatten. Das System las diesen Zusatz als eigenständige zweite Tauschanweisung. Als diese zweite Anweisung scheinbar fehlschlug, zahlte das Protokoll eine Erstattung aus, obwohl die ursprüngliche Einzahlung bereits bedient worden war. Dass eine Signatur gültig bleibt, während sich der auslesbare Inhalt daneben noch verändern lässt, ist der Kern des Vorfalls.

Für die Einordnung ist ein Punkt wichtig, der in beiden Berichten steht: Es wurde kein privater Schlüssel entwendet und keine Verwahrstelle geöffnet. Die Auszahlungen kamen aus dem regulären Ablauf des Protokolls, ausgelöst durch eine Anweisung, die das Protokoll für echt hielt.

Eigene Messung am 13. September 2026: Welche Chainflip-Funktionen abgeschaltet sind

Diese Auswertung hat cryptoticker.io am 13. September 2026 selbst erhoben. Chainflip führt seinen Netzzustand in einer öffentlichen Programmierschnittstelle, die jeder abfragen kann. Wir haben sie zwischen 15:53 und 15:56 UTC mit sieben Abrufen befragt, jeder mit protokolliertem Antwortcode, und zusätzlich den Kursdienst des Anbieters auf vier Tauschwegen geprüft.

Das Ergebnis ist eindeutig. Der Abschnitt für das Tauschgeschäft meldet drei Schalter auf „aus": Tauschvorgänge sind abgeschaltet, Einzahlungen sind abgeschaltet, Auszahlungen sind abgeschaltet. Für Liquiditätsgeber gilt dasselbe in allen drei Punkten. Der Kursdienst des Anbieters antwortete auf allen vier geprüften Wegen mit dem Code 503, also mit „Dienst nicht verfügbar": Bitcoin nach Ethereum, USDC von Ethereum nach USDT auf Tron, die Gegenrichtung von USDT auf Tron nach USDC auf Ethereum und Solana nach Bitcoin.

Was im selben Moment weiterläuft

Interessanter als die abgeschalteten Punkte ist, was nicht abgeschaltet ist. Die Rückgabe von Netzanteilen im Finanzierungsbereich steht auf „an". Liquiditätsgeber dürfen ihre Kursgebote weiter anpassen. Die Rotation der Validatoren und das An- und Abmelden von Geboten laufen. Auch die Registrierung neuer Vermittler ist offen.

Die Blockchain selbst läuft ebenfalls ungestört. Der Netzknoten meldete 36 Gegenstellen und keinen laufenden Abgleich. Zwei Abrufe des Blockkopfes im Abstand von 137 Sekunden ergaben die Höhen 14.801.511 und 14.801.534, also 23 neue Blöcke und damit die üblichen rund sechs Sekunden je Block. Das Netz produziert, es handelt nur nicht.

Ebenfalls aus der Schnittstelle ablesbar: Chainflip unterstützt derzeit 18 Werte auf sieben Netzen, darunter Bitcoin, Ethereum, Solana, Arbitrum, Polkadot, Assethub und Tron. Für Tron liegt die Mindesteinzahlung bei 30 TRX beziehungsweise 10 USDT.

Zwei Grenzen dieser Messung gehören dazu. Erstens lässt sich von außen nicht feststellen, ob einzelne hängende Tauschvorgänge nach dem Neustart automatisch nachgeholt werden. Zweitens ist die Zahl der betroffenen Nutzer nicht messbar, und Chainflip hat dazu nichts veröffentlicht. Die Zahl 115.654,41 USDT für den offenen Tausch stammt aus der Berichterstattung und nicht aus unserer Abfrage.

Netz läuft, Handel steht: Was der Sicherheitsmodus für dein Guthaben bedeutet

Der Zustand, den wir gemessen haben, ist kein Ausfall, sondern ein vorgesehener Betriebsmodus. Das Protokoll kann einzelne Funktionsbereiche abschalten, ohne die Blockchain anzuhalten. Genau das ist hier geschehen, und die Auswahl der Schalter sagt etwas über die Lage aus.

Dass Auszahlungen mit abgeschaltet wurden, ist für dich die unangenehmste Stelle. Es bedeutet, dass auch ein bereits abgeschlossener Tausch, dessen Erlös noch im Protokoll liegt, im Moment nicht zu dir wandert. Gleichzeitig ist es die Maßnahme, die einen zweiten Abfluss über denselben Weg verhindert, solange die Ursache nicht abschließend geschlossen ist. Dass die Kursgebote der Liquiditätsgeber weiter anpassbar sind, deutet darauf hin, dass ein Neustart des Handels vorbereitet wird und nicht eine Abwicklung des Protokolls.

Für dein Vorgehen folgt daraus eine einfache Regel: Warten ist in dieser Lage die richtige Handlung, und Nachschieben ist die falsche. Wer jetzt Mittel an eine alte Einzahlungsadresse schickt, verlängert nur die Liste der Vorgänge, die nach dem Neustart aufgearbeitet werden müssen.

Hängenden Chainflip-Swap prüfen: Diese vier Schritte in dieser Reihenfolge

Arbeite die Punkte der Reihe nach ab. Die Reihenfolge ist nicht beliebig: Die ersten beiden Schritte kosten nichts und klären, ob du überhaupt betroffen bist.

Erstens: den Tauschvorgang im Blockexplorer des Protokolls nachschlagen

Jeder Tausch trägt eine eigene Kennung, die dir die Oberfläche beim Anstoßen angezeigt hat. Trage sie im Blockexplorer des Anbieters ein. Dort steht, in welchem Zustand der Vorgang hängt: bei der Einzahlung, im Tausch selbst oder vor der Auszahlung. Findest du deinen Vorgang dort gar nicht, wurde er nie angenommen, und die Mittel liegen noch auf der Ausgangskette.

Zweitens: die Ausgangstransaktion auf der Herkunftskette prüfen

Schlage die Überweisung, mit der du eingezahlt hast, im Explorer der Ausgangskette nach. Zwei Fälle sind zu unterscheiden. Ist sie bestätigt und an der Einzahlungsadresse angekommen, liegt dein Betrag im Protokoll und du wartest auf den Neustart. Ist sie nicht bestätigt oder nie abgesendet worden, ist nichts passiert und du kannst anderswo tauschen.

Drittens: die Zieladresse in deiner Wallet kontrollieren

Sieh in der Wallet nach, die du als Ziel angegeben hast, und zwar auf der richtigen Kette. Ein häufiger Irrtum ist, dass der Erlös längst angekommen ist, die Wallet aber das Zielnetz gar nicht anzeigt. USDT auf Tron taucht nicht auf, wenn deine Wallet nur die Ethereum-Fassung führt.

Viertens: die Ankündigungen des Anbieters verfolgen, nicht die Kommentarspalten

Der Neustarttermin und die Frage, ob hängende Vorgänge automatisch nachgeholt werden, entscheiden sich beim Anbieter. Halte dich an dessen eigene Kanäle. In der Woche nach einem solchen Vorfall häufen sich gefälschte Hilfsangebote, die nach deiner Wiederherstellungsphrase fragen. Ein seriöser Anbieter fragt sie nie ab. Wenn du deine Schlüssel ohnehin auf einem eigenen Gerät verwahren willst, findest du die Geräte im Vergleich der Hardware-Wallets gegenübergestellt.

Einzahlungsadresse nicht mehr benutzen: Warum ein Nachschuss jetzt liegen bleibt

Die Einzahlungsadressen eines solchen Protokolls sind einem einzelnen Tauschauftrag zugeordnet und nur begrenzt gültig. Unsere Messung zeigt, dass der Einzahlungspfad ebenfalls abgeschaltet ist. Eine Überweisung an eine Adresse aus einem alten Auftrag wird deshalb im Moment nicht verarbeitet.

Auf der Blockchain ist der Betrag dann trotzdem weg von deiner Wallet. Er liegt an einer Adresse, die du nicht kontrollierst, und ob und wann er zugeordnet wird, hängt vom Anbieter ab. Das ist der Grund, warum dieser Punkt hier eine eigene Überschrift bekommt: Es ist der eine Fehler, der aus einer Wartezeit einen echten Verlustfall machen kann.

Entschädigung zugesagt: Was die Ankündigung bisher abdeckt und was nicht

Chainflip hat nach übereinstimmender Darstellung beider Fachmedien angekündigt, betroffene Nutzer nach der Wiederaufnahme des Betriebs schadlos zu halten. Die Formulierung ist eindeutig, der Weg dorthin ist es nicht: Aus welcher Quelle die Erstattung kommt, war zum Zeitpunkt der Berichte offen. Genannt werden Rücklagen, laufende Protokolleinnahmen und Versicherungslösungen als geprüfte Möglichkeiten.

Für dich bedeutet das eine Zusage ohne Termin und ohne Verfahren. Sichere deshalb jetzt, was später als Nachweis zählt: die Kennung deines Tauschvorgangs, die Transaktionsnummer der Einzahlung, den Zeitpunkt, den Betrag und, falls vorhanden, einen Bildschirmabzug der Oberfläche. Wer diese Belege nach dem Neustart erst zusammensuchen muss, steht schlechter da als jemand, der sie am selben Tag abgelegt hat.

Zur Einordnung gehört auch, was die Zusage nicht ist. Sie ist keine gesetzliche Einlagensicherung. Ein dezentrales Tauschprotokoll unterliegt nicht der Sicherung, die du von einem Bankkonto kennst, und eine Zusage aus einer Mitteilung ist etwas anderes als ein durchsetzbarer Anspruch.

Aggregatoren und Wallets: Woran du erkennst, ob dein Tausch über Chainflip lief

Viele Nutzer treffen solche Protokolle gar nicht unter ihrem eigenen Namen. Wallets und Tausch-Aggregatoren binden sie im Hintergrund ein und leiten deinen Auftrag an denjenigen Weg weiter, der gerade den besten Kurs bietet. Es ist deshalb gut möglich, dass du betroffen bist, ohne die Marke jemals bewusst gewählt zu haben.

Der Nachweis läuft über den Verlauf. Öffne die Auftragshistorie in deiner Wallet oder in dem Dienst, über den du getauscht hast, und sieh dir den fraglichen Vorgang im Detail an. Dort steht in der Regel der genutzte Weg oder zumindest die Einzahlungsadresse, die du im Blockexplorer der Ausgangskette weiterverfolgen kannst. Bleibt der Eintrag unklar, hilft der Kundendienst des Dienstes weiter, über den du getauscht hast, denn ihm gegenüber bist du der Kunde.

Memo-Felder auf Tron: Warum diese Bauweise ein eigenes Risiko trägt

Ein Memo ist ein Freitextfeld, das viele Ketten an eine Überweisung anhängen können. Börsen nutzen es seit Jahren, um eingehende Zahlungen dem richtigen Kundenkonto zuzuordnen. Für Protokolle ist es bequem, weil es ohne eigenen Vertrag auskommt und deshalb schnell an ein neues Netz anzubinden ist.

Der Preis dieser Bequemlichkeit ist, dass ein Freitext keine feste Form hat. Eine Vertragsfunktion erzwingt Struktur und lässt sich mit der Signatur zusammen absichern; ein angehängter Text ist zunächst einmal nur Text. Der hier beschriebene Angriff nutzte genau diese Lücke zwischen dem, was unterschrieben wurde, und dem, was ausgelesen wurde.

Was du daraus für den eigenen Umgang mitnimmst, ist unabhängig von diesem Anbieter: Wenn ein Dienst dich auffordert, ein Memo oder ein Tag mitzuschicken, gehört dieses Feld zur Überweisung und nicht zur Verzierung. Eine Einzahlung ohne das geforderte Memo landet regelmäßig im Niemandsland und muss von Hand zugeordnet werden. Chainflip selbst hat die Tron-Schiene zuletzt ausgebaut; der jüngste Beitrag dazu im eigenen Blog datiert auf den 10. September 2026 und bewirbt USDT auf Tron als Sicherheit im Kreditgeschäft. Einen Beitrag zum Vorfall führte der Blog bei unserer Prüfung am 13. September noch nicht; die zitierten Aussagen stammen nach Angaben beider Fachmedien aus dem Kurznachrichtendienst X.

Liquid, Sandbox und Chainflip: Warum die Übergänge zwischen Netzen angegriffen werden

Der Fall reiht sich in eine Serie ein. Am 6. September 2026 verließen rund 4.000 Bitcoin die Federation-Wallet des Liquid Network, und der Seitenkette fehlte anschließend der Großteil ihrer Deckung; wir haben die Deckung von L-BTC damals nachgerechnet. Im August traf es die Brücke des Sandbox-Projekts. Jetzt ist es ein Tauschprotokoll ohne Platzhalter-Token.

Die Gemeinsamkeit ist nicht die Bauweise, denn die unterscheidet sich in allen drei Fällen erheblich. Die Gemeinsamkeit ist die Stelle: Überall dort, wo eine Kette einer anderen glauben muss, was auf ihr geschehen ist, entsteht eine Übersetzung. Eine Übersetzung kann falsch gelesen werden, und wer sie falsch lesen lässt, holt sich Geld heraus, ohne je einen Schlüssel besessen zu haben.

Daraus folgt keine Panik, sondern eine nüchterne Regel für den Alltag: Der Übergang zwischen zwei Ketten ist ein Ort für kurze Aufenthalte. Werte, die du längere Zeit halten willst, gehören auf die Kette, auf der sie zu Hause sind, und in eine Verwahrung, deren Schlüssel du selbst kontrollierst. Ein Tauschprotokoll ist ein Durchgang und kein Lager.

Chainflip-Swap prüfen: Was du daraus mitnimmst

Drei Schritte, in dieser Reihenfolge, und keiner davon dauert länger als ein paar Minuten.

1. Stelle noch heute fest, ob du betroffen bist. Schlage deinen Tauschvorgang im Blockexplorer des Protokolls nach und prüfe die Einzahlung auf der Ausgangskette. Schicke bis zum Neustart nichts an eine alte Einzahlungsadresse. Wenn du in der Zwischenzeit tauschen musst, nimm einen Handelsplatz mit Kundenkonto und Kundendienst; die Konditionen der großen Anbieter stehen im Vergleich der Krypto-Börsen.
2. Lege deine Belege ab, bevor du sie brauchst. Kennung des Vorgangs, Transaktionsnummer, Zeitpunkt, Betrag, Bildschirmabzug. Wer regelmäßig größere Beträge bewegt, ist bei einem beaufsichtigten Anbieter mit Beschwerdeweg besser aufgehoben als bei einem Protokoll ohne Gegenüber; welche Häuser eine europäische Zulassung tragen, zeigt die Übersicht der regulierten Krypto-Börsen.
3. Räume deine Verwahrung auf, sobald dein Guthaben wieder frei ist. Lass nichts dauerhaft in einem Durchgangsprotokoll liegen und trenne Beträge für den täglichen Gebrauch von deinem langfristigen Bestand. Welche Wallet zu welcher Nutzung passt, steht im Vergleich der Software-Wallets.

Die zweite unabhängige Darstellung des Vorfalls, auf die sich dieser Artikel stützt, findest du bei The Crypto Times.

(Stand: 13. September 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)