TAC: About 90% of the stolen assets have been recovered, and the cross-chain bridge will resume operation after the audit is completed

Проект расширения сети TON — TAC сообщил об инциденте безопасности, произошедшем с кроссчейн-мостом TON-TAC 11 мая. Спустя четыре дня около 80% затронутых активов были возвращены. Сегодня TAC опубликовал отчет об анализе инцидента, подробно описывающий события. Первопричиной уязвимости стало отсутствие единой проверки в программном обеспечении сортера: злоумышленник развернул поддельный кошелек Jetton в сети TON, а сортер принял поддельные токены, поскольку не проверял хеш кода кошелька отправителя. Общий ущерб составил около 2,86 млн долларов США в активах USDT, BLUM и tsTON. После публичного обращения около 90% активов были возвращены на мультиподписной адрес, контролируемый TAC, 14 мая, а оставшиеся 10% остались у злоумышленника.

Кроссчейн-мост остается приостановленным в ожидании независимой проверки исправленного ПО сортера аудиторской компанией и партнерами TON. Кроссчейн-операции возобновятся после завершения проверки исправленного ПО и покрытия дефицита за счет возвращенных активов и резервов токенов TAC Foundation. Из-за необходимости координации между несколькими сторонами точные сроки не могут быть предоставлены. Оставшийся дефицит финансирования будет покрыт из казначейства TAC Foundation, что гарантирует отсутствие финансовых потерь для пользователей и протоколов. TAC напоминает пользователям, что официальные обновления публикуются только через этот аккаунт и Telegram, а любые личные сообщения с предложениями «возврата» или «поддержки» являются мошенничеством.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.