TAC: About 90% of the stolen assets have been recovered, and the cross-chain bridge will resume operation after the audit is completed

Das TON-Netzwerk-Erweiterungsprojekt TAC hat einen Sicherheitsvorfall bei der TON-TAC-Asset-Bridge am 11. Mai gemeldet. Vier Tage später wurden etwa 80 % der betroffenen Vermögenswerte zurückgegeben. TAC veröffentlichte heute einen Analysebericht zum Vorfall, in dem die Ereignisse detailliert beschrieben werden. Die Ursache der Schwachstelle war das Fehlen einer Einzelüberprüfung in der Sorter-Software: Der Angreifer setzte eine gefälschte Jetton-Wallet auf TON ein, und der Sorter akzeptierte die gefälschten Token, da er den Code-Hash der Absender-Wallet nicht überprüfte. Der Gesamtverlust belief sich auf etwa 2,86 Millionen USD, betroffen waren USDT, BLUM und tsTON. Nach einem öffentlichen Aufruf wurden am 14. Mai etwa 90 % der Vermögenswerte an die von TAC kontrollierte Multi-Signatur-Adresse zurückgegeben, während die restlichen 10 % beim Angreifer verblieben.

Die Cross-Chain-Bridge bleibt vorerst pausiert und wartet auf eine unabhängige Überprüfung der reparierten Sorter-Software durch die prüfende Partei und TON-Partner. Der Cross-Chain-Betrieb wird wieder aufgenommen, sobald die Verifizierung der reparierten Software abgeschlossen ist und die Lücke mit den wiederhergestellten Vermögenswerten sowie den Token-Reserven der TAC Foundation geschlossen wurde. Aufgrund der notwendigen Abstimmung zwischen mehreren Parteien kann kein genauer Zeitplan genannt werden. Die verbleibende Finanzierungslücke wird durch die Schatzkammer der TAC Foundation gedeckt, um sicherzustellen, dass Nutzern und Protokollen keine finanziellen Verluste entstehen. TAC weist darauf hin, dass offizielle Updates nur über diesen Account und Telegram veröffentlicht werden und alle unaufgeforderten privaten Nachrichten bezüglich „Wiederherstellung“ oder „Support“ Betrugsversuche sind.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.