2026年6月11日、Chainflipの利用者はブローカー画面に示された入金チャネルへ資金を送ったが、交換は別のアドレスで完了した。同じブロックに二件のチャネル作成が入り、2.1.13版ブローカーが一方のチャネルIDを他方のアドレスと組み合わせた。ボールトとAMMは表示チャネルに結び付いた宛先を処理したが、ブローカーの対応関係が誤っていた。Chainflipの報告は、利用者が資金を回収できたかを記していない。
Chainflipは各資産を元の世界に残してクロスチェーン取引を解こうとした。利用者がBTCをBitcoinボールトへ送ると、検証者が入金を観測し、流動性提供者がState Chainで即時価格を競い、必要な数の検証者が共同で署名し、宛先のボールトからネイティブETH、SOLまたはステーブルコインを払い出す。入金コインを表すFLIP請求権は作られない。
ラップ資産発行者は消えるが、調整問題が生まれる。ボールト、ブローカー、State Chain、宛先ネットワークは、どの入金がどの受取人に対応するか一致しなければならない。FLIPはその調整の裏で検証者担保として働く。権限集合を選び、運用失敗時には検証者担保と委任残高をスラッシングにさらす。
FLIPは無制限交換より先に、2023年11月23日正午UTCから移転可能になった。12月13日、Chainflipは3年以上の開発と2年のテストネットを経て本番事前公開を始めた。JIT AMMは実地で動いたことがなく、実資本に対する市場参加者の反応はテストネットでは学べないとチームは説明した。
そこで最初の入口を意図的に狭めた。フロントエンドとバックエンドの交換には、入金一件ごと約1,000ドル相当の資産別最大数量を置き、集約とクロスチェーンメッセージは止めた。Chainflipはハードコード上限を超えて送った金額が失われ得ると警告した。検証者、ブローカー、ウォレット、流動性提供者、開発チームは、不正な受け渡しの損失を抑えながら実資金で別々の仕組みを調整できた。
Chainflipは2024年に10億ドル超の交換を処理したと報告した。Boostは入金を速め、DCAは大口注文を時間分割し、ネイティブSOLとArbitrumが経路を増やした。数値はプロジェクト自身の報告だが、制限公開が外部ウォレットや集約サービスから使われる取引所へ急速に変わった節目ではある。
2026年2月4日、同じ基盤はBTC、ETH、SOL、USDC、USDTの一般向け貸借へ広がった。Chainflipは外部清算者が担保全部を一度に処分する代わりに、内蔵交換市場で段階的に担保を減らす設計を掲げた。ボールト網は一回の交換だけでなく、継続する信用ポジションも扱うようになった。
拡張とともに一致すべき境界も増えた。利用者は一つの画面を見るが、ブローカーがチャネルを作り、State Chainが出来事を索引化し、複数チェーンが入金や返金を実行する。2026年6月の障害は、宣伝されたネイティブ資産経路そのものではなく、この見えにくい境界から起きた。
6月11日、まだ2.1.13を動かすブローカーは、エクストリンシックを確実に識別しない取引インデックスへ依存していた。同じブロックに二つの入金チャネル作成が入ると、一方のIDと他方のアドレスを組み合わせた。利用者は画面どおりに入金し、Chainflipは別チャネルに結び付いた宛先へ支払った。
2.1.16には暗号学的ハッシュでエクストリンシックを探す修正が既に入っていた。Chainflipは当該ブローカーを更新し、全ブローカーへ2.1.20を求めた。報告は当事者への連絡を試みているとしたが、資金回収の結末は書かなかった。ボールト署名とAMMは入力どおりに動いても、古い接続ソフトが交換を失敗させた。
8月、Ethereumのメッセージと返金処理を狙う攻撃試行が検出された。ChainflipはEthereumの入金・価格提示を止め、予防措置としてArbitrumとTronも停止し、保留中の交換を止めた。最初の報告から修正完了まで約24時間だったと発表し、プロジェクトは利用者損失なし、保留分は自動処理・送付されるか、利用者の操作なしで返金されると述べた。資金を守る方法は、滑らかに見えた経路を目立つ形で閉じることだった。
9月の別件で、Chainflipは三検証者が不正な鍵生成メッセージを送ったとした。運営者の更新中、Chainflipは権限交代を停止した。Proposal 007は彼らのFLIPをオンチェーン準備金へ移し、将来の鍵生成から除外する案だったが、可決と執行は未確認である。Chainflipはラップトークンを取引経路から外そうとした。その結果、責任はブローカーの入金識別、検証者の共有鍵、危険な経路を閉じるSafe Mode、運営者を裏付けるFLIP担保へ分かれた。したがってネイティブ交換は、それらの受け渡しが同じ入金、受取人、ネットワーク状態を指し続けることに依存する。
State Chainの起動準備後、12時（UTC）にトークン生成イベントが開かれた。
事前公開では入金額を制限し、注文集約とクロスチェーンメッセージを無効にした。
2024年の交換額が10億ドルを超え、BoostとDCAを追加したとChainflipが報告した。
BTC、ETH、SOL、USDC、USDTを対象とする貸し借りを開始した。
古いブローカーが二つのチャネル情報を混同し、一件の交換資産が誤った宛先へ送られた。
ChainflipはEthereumの停止と、予防措置としてのArbitrum・Tron停止について経過を公表した。利用者損失はなく、最初の報告から修正完了まで約24時間だったと説明した。この日付は事故の開始日ではなく、経過報告の公開日である。
Proposal 007は、3口座のFLIPを準備金へ移し、鍵生成から除外するよう求めた。
最終根拠確認日: 2026-09-05
Chainflipはネイティブ決済を軸にするクロスチェーン取引所である。利用者が元のチェーンで資産を入金すると、独立したState Chainがジャストインタイム型AMMで取引を組み立て、検証者が宛先チェーンのボールトからの払い出しへ共同署名する。BTC、ETH、SOLを表すFLIP担保のラップ資産は発行しない。
FLIPは小数点以下18桁を扱うEthereum上のトークンで、アドレスは0x826180541412D574cf1336d22c0C0a287822678Aである。検証者と委任者はFLIPを担保に権限枠を競い、ペナルティーのリスクを負う。State Chain残高は統治鍵の交代投票にも使われる。FLIPは検証者報酬として発行される一方、交換手数料で買い戻され焼却される。取引資産の受取証ではなく、その周囲で取引所を動かすための資産である。
チェーンをまたぐ取引には、代替資産か中央運営者が入りやすい。ラップ資産は宛先チェーンで使えるが、発行者と償還経路を増やす。中央集権型取引所はネイティブ出金を提供できるものの、利用者は一社へ資産を預ける。Chainflipは共有ボールトと検証者ネットワークにより、一つのネイティブ資産から別のネイティブ資産へ移すことを目指した。
この選択は問題を消さず、場所を変える。Bitcoin入金は正しい交換依頼へ対応し、State Chainとブローカーは宛先について一致し、現行検証者の十分な署名が必要になる。各対応チェーンの入金、返金、メッセージ処理も動かなければならない。Chainflipの公開過程と事故は、これら全ての受け渡しを同期させる方法を学んだ記録である。
ブローカーが利用者用の入金チャネルを要求する。元チェーンの資産が届くと検証者が観測し、State Chainが交換を作る。流動性提供者は資本を常時プールへ置くだけでなく、注文時にジャストインタイムの価格を提示する。State Chainが落札経路を計上し、必要な署名数を満たす権限検証者が共同で宛先ボールトのネイティブ資産払い出しへ署名する。150枠が全て埋まれば100署名が要る。
FLIPはこの権限集合の担保である。検証者枠はState Chain残高の競売で決まり、委任残高も報酬とスラッシングを共有する。現在の0.1% USDC手数料はプロトコル内でFLIPを買って焼却し、検証者報酬はFLIPを新規発行する。Ethereumの現行発行者StateChainGatewayはState Chainの指示に従い、指定口座への発行・焼却と発行者交代ができるため供給は固定されない。
一つのチェーン経路が危険なら、Safe Modeは入金、価格提示、払い出しを停止できる。2026年8月、Ethereumのメッセージ・返金処理を狙う攻撃が試みられた際、ChainflipはEthereumを止め、予防措置としてArbitrumとTronも停止した。保留分は自動処理・送付されるか、利用者の操作なしで返金されると発表した。プロジェクトは利用者損失なしとしたが、確認した資料の中では予告された詳しい技術報告を見つけられなかった。
Chainflip発行のFLIP表示資産は作られない。元資産はチェーン別ボールトへ入り、必要な署名数を満たす検証者が共同で宛先ボールトのネイティブ資産払い出しに署名する。ラップトークンは避けるが、共同保管と正しいボールト会計には依存する。
FLIPは検証者担保、報酬、統治鍵投票に使われ、手数料で買い戻され焼却される。利用者のBTC、ETH、SOL、ステーブルコインは別のボールト資産で、FLIPは交換の受取証ではない。
ChainflipはJIT AMMに実運用例がなかったと説明した。2023年12月の事前公開はフロントエンドとバックエンドに一件ごとの最大数量を置き、複数機能を止めたまま実資金で市場参加者、検証者、ブローカー、ウォレットが各システムを調整できるようにした。
現行権限検証者が共同署名する。現在シェアの3分の2が必要なので150枠が全て埋まれば100署名となる。通常のFLIP保有者は利用者払い出しへ直接署名しない。
確認時点のEthereum発行者は公式StateChainGatewayだった。State Chainの指示で指定口座への発行・焼却と後任発行者指定ができる。報酬発行、手数料焼却、スラッシングにより供給は変動する。
2.1.13版ブローカーが古い取引インデックスの前提で同一ブロック内の二入金チャネルを混同した。利用者が表示チャネルへ入金すると、別の宛先へ支払われた。Chainflipは更新を求めたが資金回収の有無は記していない。
止められる。Safe Modeとコントラクト凍結はチェーン経路を停止できる。2026年8月の攻撃試行では、更新準備中にEthereum、Arbitrum、Tronの入金と価格提示を停止した。
ある。現行規則では検証者担保と委任残高の双方にスラッシングリスクがある。文書は一検証者の担保損失を最大80%とし、Gateway償還には2日待機と未実行時144時間の期限もある。
直接分配はない。手数料はプロトコルプールでFLIPを購入し焼却する。投票とステーキングは、ボールト資産、会社持分、交換収益の比例配分を与えない。
Chainflipのリアルタイム価格と取引所を確認: