TAC: About 90% of the stolen assets have been recovered, and the cross-chain bridge will resume operation after the audit is completed

Il progetto di espansione di TON Network, TAC, ha reso noto che l'11 maggio si è verificato un incidente di sicurezza nel bridge di asset TON-TAC. Quattro giorni dopo, circa l'80% degli asset interessati è stato restituito. Oggi TAC ha pubblicato un rapporto di analisi post-incidente che descrive i fatti. La causa principale della vulnerabilità è stata la mancanza di una verifica singola nel software del sorter: l'attaccante ha distribuito un wallet Jetton contraffatto su TON e il sorter ha accettato i token contraffatti poiché non ha verificato l'hash del codice del wallet del mittente. La perdita totale è stata di circa 2,86 milioni di dollari, che hanno coinvolto USDT, BLUM e tsTON. In seguito a un appello pubblico, circa il 90% degli asset è stato restituito all'indirizzo multi-firma controllato da TAC il 14 maggio, mentre il restante 10% è rimasto in possesso dell'attaccante.

Il bridge cross-chain rimane sospeso in attesa della revisione indipendente del software del sorter riparato da parte dell'ente di audit e dei partner di TON. Le operazioni cross-chain riprenderanno una volta completata la verifica del software riparato e colmato il divario con gli asset recuperati e le riserve di token della TAC Foundation. A causa della necessità di un coordinamento tra più parti, non è possibile fornire una tempistica precisa. Il restante deficit di finanziamento sarà coperto dalla tesoreria della TAC Foundation, garantendo che utenti e protocolli non subiscano perdite finanziarie. TAC ricorda agli utenti che gli aggiornamenti ufficiali vengono pubblicati solo tramite questo account e Telegram, e che qualsiasi messaggio privato non richiesto di "recupero" o "supporto" è una truffa.