2026년 6월 11일, Chainflip 사용자는 브로커 화면에 나온 예치 채널로 자금을 보냈지만 스왑은 다른 주소에서 끝났다. 같은 블록에 채널 생성 두 건이 들어왔고, 2.1.13 버전 브로커가 한 채널 ID를 다른 채널 주소와 짝지었다. 볼트와 AMM은 화면에 표시된 채널에 연결된 목적지를 처리했지만 브로커의 연결 관계가 틀렸다. Chainflip 보고서는 사용자의 자금 회수 여부를 밝히지 않았다.
Chainflip은 자산을 각각의 체인에 남기는 방식으로 크로스체인 거래를 풀려 했다. 사용자가 BTC를 비트코인 볼트에 보내면 검증자가 입금을 관찰하고, 유동성 공급자가 State Chain에서 적시 견적을 경쟁하며, 필요한 서명 수를 충족하는 검증자들이 공동으로 서명해 목적 볼트에서 네이티브 ETH, SOL 또는 스테이블코인을 내보낸다. 들어온 코인을 나타내는 FLIP 청구서는 생기지 않는다.
래핑 발행자는 없어지지만 조율 문제는 생긴다. 볼트, 브로커, State Chain, 목적 네트워크가 어떤 입금이 어느 수령자에게 가는지 모두 일치해야 한다. FLIP은 그 조율의 뒤에서 검증자 담보로 쓰인다. 권한 집합을 선발하고, 운영에 실패하면 검증자 담보와 위임 잔액이 슬래싱 위험을 진다.
FLIP은 무제한 스왑보다 앞선 2023년 11월 23일 정오 UTC에 전송 가능해졌다. 12월 13일 Chainflip은 3년 넘는 개발과 2년의 테스트넷 뒤 운영 사전 출시를 열었다. 팀은 JIT AMM이 실전에서 가동된 적이 없고, 실제 자금의 움직임은 테스트넷으로 시장조성자에게 가르칠 수 없다고 설명했다.
그래서 첫 문은 의도적으로 좁았다. 프런트엔드와 백엔드 스왑은 예치 건별 약 1,000달러 상당의 자산별 최대수량을 적용했고, 집계와 크로스체인 메시징은 껐다. Chainflip은 하드코딩된 상한을 넘겨 보낸 금액이 삼켜질 수 있다고 경고했다. 검증자, 브로커, 지갑, 유동성 공급자와 프로토콜 팀은 잘못된 인계가 낼 손실을 제한한 채 실제 자금으로 각자의 시스템을 조정할 수 있었다.
Chainflip은 2024년 스왑 거래량이 10억 달러를 넘었다고 보고했다. Boost는 입금을 앞당겼고 DCA는 큰 주문을 시간에 나눴으며, 네이티브 SOL과 Arbitrum이 경로를 넓혔다. 자체 보고 수치이지만, 제한된 출시가 외부 지갑과 집계기를 통해 쓰이는 거래소로 얼마나 빠르게 변했는지는 보여준다.
2026년 2월 4일에는 같은 기반으로 BTC, ETH, SOL, USDC, USDT 공개 대출을 열었다. Chainflip은 외부 청산자가 담보 전부를 한꺼번에 처분하게 하는 대신 자체 거래소로 담보를 단계적으로 줄이는 구조를 내세웠다. 볼트 네트워크는 일회성 스왑을 넘어 계속 유지되는 신용 포지션까지 맡게 됐다.
확장할수록 일치해야 할 경계도 늘었다. 사용자는 하나의 화면을 보지만 브로커가 채널을 만들고 State Chain이 사건을 색인하며 여러 체인이 입금이나 환불을 실행한다. 2026년 6월의 실패는 광고된 네이티브 자산 경로 자체보다 이렇게 덜 보이는 경계에서 나왔다.
6월 11일, 아직 2.1.13을 쓰던 브로커는 익스트린식을 확실히 식별하지 못하는 거래 인덱스에 의존했다. 같은 블록에 예치 채널 생성 두 건이 들어오자 한 채널 ID와 다른 채널 주소를 짝지었다. 사용자는 화면의 안내대로 입금했고, Chainflip은 그 다른 채널에 달린 목적지로 자산을 지급했다.
2.1.16 버전에는 이미 암호학적 해시로 익스트린식을 찾는 수정이 들어가 있었다. Chainflip은 해당 브로커를 올리고 모든 브로커에 2.1.20 전환을 요구했다. 보고서는 당사자 접촉을 위해 조사 중이라고 했지만 자금 회수 여부는 밝히지 않았다. 볼트 서명과 AMM은 주어진 입력대로 작동했지만, 낡은 연동 프로그램이 스왑을 실패시킨 사건이었다.
8월에는 Ethereum 메시징과 환불 로직을 노린 공격 시도가 발견됐다. Chainflip은 Ethereum의 입금과 견적을 멈추고 예방 조치로 Arbitrum과 Tron도 중단했으며, 대기 스왑을 보류했다. 최초 보고부터 수정 완료까지 약 24시간이 걸렸다고 밝혔고, 프로젝트는 사용자 손실이 없었으며 보류 거래가 자동 처리·지급되거나 사용자의 별도 조치 없이 환불될 것이라고 했다. 자금을 지킨 방법은 매끄러워 보이던 경로를 눈에 띄게 닫는 것이었다.
9월의 별도 사건에서 Chainflip은 검증자 계정 세 개가 잘못된 키 생성 메시지를 보냈다고 지목했다. 운영자들이 업그레이드하는 동안에는 Chainflip이 권한 교체를 중단했다. Proposal 007은 이들의 FLIP을 온체인 준비금으로 옮기고 향후 키 생성에서 배제하자고 했지만 가결과 집행은 확인되지 않았다. Chainflip은 크로스체인 거래에서 래핑 토큰을 없애려 했다. 그 결과 책임은 브로커의 입금 식별, 검증자의 볼트 키, 위험 경로를 닫는 Safe Mode, 운영자 뒤에 놓인 FLIP 담보로 나뉘었다. 따라서 네이티브 스왑은 이 인계들이 같은 입금, 수령자와 네트워크 상태를 계속 가리키는 데 달려 있다.
State Chain 부트스트랩 뒤 12:00 UTC TGE가 열린다.
실서비스 사전 공개가 금액을 제한하고 집계·메시징을 끈다.
2024년 10억 달러 초과 스왑과 Boost·DCA 출시를 보고한다.
BTC, ETH, SOL, USDC, USDT 대출·차입을 연다.
구형 브로커가 채널 정보를 뒤섞어 한 스왑이 다른 주소로 간다.
Chainflip은 Ethereum 중단과 예방 목적의 Arbitrum·Tron 중단 경과를 발표했다. 사용자 손실이 없었고 최초 보고부터 수정 완료까지 약 24시간이었다고 밝혔다. 이 날짜는 사고 시작일이 아니라 경과 보고 발행일이다.
Proposal 007이 세 계정 FLIP 보전과 키 생성 배제를 요청한다.
마지막 근거 검토: 2026-09-05
Chainflip은 네이티브 결제를 중심에 둔 크로스체인 거래소다. 사용자가 원래 체인에서 자산을 예치하면 독립 State Chain이 적시형 자동화 시장조성자(JIT AMM)로 거래를 정리하고, 검증자들이 목적 체인 볼트의 지급에 공동 서명한다. 프로토콜은 BTC, ETH, SOL을 FLIP 담보 래핑 토큰으로 발행하지 않는다.
FLIP은 Ethereum의 소수점 이하 18자리를 사용하는 토큰이며 주소는 0x826180541412D574cf1336d22c0C0a287822678A다. 검증자와 위임자는 FLIP을 담보로 묶어 권한 검증자 자리를 경쟁하고 제재 위험을 나눈다. State Chain 잔액은 거버넌스 키 교체 투표에도 쓰인다. FLIP은 검증자 보상으로 발행되는 한편 스왑 수수료로 매입돼 소각된다. 즉 거래 자산의 증표가 아니라 그 주변에서 거래소를 지키는 자산이다.
체인을 건너 거래할 때는 보통 대체 자산이나 중앙 운영자가 끼어든다. 래핑 자산은 목적 체인에서 쓰기 쉽지만 발행자와 상환 경로를 추가한다. 중앙화 거래소는 네이티브 출금을 제공하지만 한 운영자에게 수탁을 맡겨야 한다. Chainflip은 공유 볼트와 검증자 네트워크로 한 네이티브 자산에서 다른 네이티브 자산으로 옮기려 했다.
이 선택은 문제를 없애기보다 위치를 바꾼다. 비트코인 입금은 정확한 스왑 요청과 연결돼야 하고, State Chain과 브로커 소프트웨어는 목적지에 동의해야 한다. 현행 검증자가 충분히 서명해야 하며, 각 지원 체인의 입금·환불·메시징 로직도 작동해야 한다. Chainflip의 출시와 사고 기록은 이 모든 인계를 동기화하는 법을 배운 과정이다.
브로커가 사용자를 위한 예치 채널을 요청한다. 원천 체인 자산이 들어오면 검증자들이 이를 관찰하고 State Chain이 스왑을 만든다. 유동성 공급자는 자금을 모두 수동 풀에 남겨 두기보다 주문 때 적시 견적을 제출한다. State Chain이 낙찰 경로를 회계 처리하고 권한 검증자 임계 집단이 목적 볼트의 네이티브 자산 지급에 서명한다. 150개 검증자 자리가 모두 차면 100개의 서명이 필요하다.
FLIP은 이 권한 집합의 담보다. 검증자 자리는 State Chain 잔액 경매로 정해지고, 위임 잔액도 보상과 슬래싱 위험을 공유한다. 현재 0.1% USDC 네트워크 수수료는 프로토콜 풀에서 FLIP을 사서 태우며, 검증자 보상은 새 FLIP을 발행한다. Ethereum의 현행 발행자는 StateChainGateway이고 State Chain 지시에 따라 지정 계정 발행·소각과 발행자 교체가 가능해 공급량은 고정되지 않는다.
한 체인 경로가 안전하지 않으면 Safe Mode가 입금, 견적, 지급을 멈출 수 있다. 2026년 8월 Ethereum 메시징과 환불 로직 공격 시도 때 Chainflip은 Ethereum을 멈추고 예방 조치로 Arbitrum과 Tron도 중단했다. 보류 거래가 자동 처리·지급되거나 사용자의 별도 조치 없이 환불될 것이라고 밝혔다. 프로젝트는 사용자 손실이 없었다고 했지만 검토한 자료에서는 예고된 상세 기술 보고서를 찾지 못했다.
Chainflip이 발행한 FLIP 표시 자산은 만들어지지 않는다. 원천 자산은 체인별 볼트로 들어가고 검증자 임계 집단이 목적 볼트의 네이티브 자산 지급에 서명한다. 래핑 토큰은 피하지만 공유 수탁과 정확한 볼트 회계에는 의존한다.
FLIP은 검증자 담보와 보상, 거버넌스 키 투표에 쓰이고 네트워크 수수료로 매입·소각된다. 사용자의 BTC, ETH, SOL, 스테이블코인은 별도 볼트 자산이며 FLIP은 스왑 증표가 아니다.
Chainflip은 JIT AMM이 실전에서 가동된 적이 없었다고 설명했다. 2023년 12월 사전 출시는 프런트엔드와 백엔드에 건별 최대수량을 두고 여러 기능을 끈 채 실제 자금을 사용해 시장조성자, 검증자, 브로커, 지갑이 각자의 시스템을 조정하게 했다.
현행 권한 검증자들이 공동 서명한다. 현재 권한 지분의 3분의 2가 필요하므로 150개 자리가 모두 차면 100개의 서명을 모아야 한다. 일반 FLIP 보유자는 사용자 지급에 직접 서명하지 않는다.
확인 시점의 Ethereum 발행자는 공식 StateChainGateway였다. 이 계약은 State Chain 지시에 따라 지정 계정 발행·소각과 후임 발행자 지정을 할 수 있다. 보상 발행, 수수료 소각, 슬래싱 때문에 공급량은 변한다.
2.1.13 버전 브로커가 낡은 거래 인덱스 가정으로 같은 블록의 예치 채널 두 개를 뒤섞었다. 사용자가 표시된 채널로 입금하자 스왑은 그 채널에 연결된 다른 목적지로 지급됐다. Chainflip은 업그레이드를 요구했지만 자금 회수 여부는 밝히지 않았다.
그렇다. Safe Mode와 컨트랙트 동결은 체인 경로를 중단할 수 있다. 2026년 8월 공격 시도 때는 네트워크 업그레이드를 준비하는 동안 Ethereum, Arbitrum, Tron의 입금과 견적을 멈췄다.
그렇다. 현행 규칙에서 검증자 담보와 위임 잔액은 모두 슬래싱 위험을 진다. 문서는 개별 검증자 담보 손실 상한을 80%로 두며, Gateway 상환은 이틀 지연되고 실행하지 않으면 144시간 뒤 만료된다.
직접 분배는 없다. 수수료는 프로토콜 풀에서 FLIP을 사서 태운다. 토큰 투표와 스테이킹은 볼트 자산, 회사 지분, 스왑 수익의 비례 몫을 배정하지 않는다.
Chainflip 실시간 시세 및 거래소 확인: