TAC: About 90% of the stolen assets have been recovered, and the cross-chain bridge will resume operation after the audit is completed

Проєкт розширення TON Network під назвою TAC повідомив про інцидент безпеки з мостом активів TON-TAC, що стався 11 травня. Через чотири дні було повернуто близько 80% постраждалих активів. Сьогодні TAC опублікував звіт про аналіз інциденту з детальним описом подій. Першопричиною вразливості стала відсутність перевірки в програмному забезпеченні сортера: зловмисник розгорнув підроблений гаманець Jetton у мережі TON, а сортер прийняв підроблені токени, оскільки не перевірив хеш коду гаманця відправника. Загальні збитки склали приблизно 2,86 мільйона доларів США, включаючи USDT, BLUM та tsTON. Після публічного звернення близько 90% активів було повернуто на мультипідписну адресу, контрольовану TAC, 14 травня, а решта 10% залишилися у зловмисника.

Кросчейн-міст залишається призупиненим в очікуванні незалежної перевірки виправленого програмного забезпечення сортера аудитором та партнерами TON. Кросчейн-операції будуть відновлені після завершення перевірки виправленого ПЗ та покриття дефіциту за рахунок повернутих активів і резервів токенів TAC Foundation. Через необхідність координації між багатьма сторонами, точні терміни надати неможливо. Решта фінансового дефіциту буде покрита з казначейства TAC Foundation, що гарантує відсутність фінансових втрат для користувачів та протоколів. TAC нагадує користувачам, що офіційні оновлення публікуються лише через цей акаунт та Telegram, а будь-які приватні повідомлення щодо «відновлення» або «підтримки» є шахрайством.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.