TAC: About 90% of the stolen assets have been recovered, and the cross-chain bridge will resume operation after the audit is completed

O projeto de expansão da rede TON, TAC, revelou que ocorreu um incidente de segurança com a ponte de ativos TON-TAC no dia 11 de maio. Quatro dias depois, aproximadamente 80% dos ativos afetados foram devolvidos. A TAC publicou hoje um relatório de análise pós-incidente detalhando os eventos. A causa raiz da vulnerabilidade foi a falta de uma verificação única no software do classificador: o atacante implementou uma carteira Jetton falsa na TON, e o classificador aceitou os tokens falsificados porque não verificou o hash do código da carteira do remetente. A perda total foi de aproximadamente 2,86 milhões de dólares, envolvendo USDT, BLUM e tsTON. Após um apelo público, cerca de 90% dos ativos foram devolvidos ao endereço multi-assinatura controlado pela TAC no dia 14 de maio, com os 10% restantes retidos pelo atacante.

A ponte cross-chain permanece pausada, aguardando a revisão independente do software do classificador reparado pela entidade auditora e pelos parceiros da TON. As operações cross-chain serão retomadas assim que a verificação do software reparado for concluída e a lacuna for preenchida com os ativos recuperados e as reservas de tokens da Fundação TAC. Devido à necessidade de coordenação entre várias partes, não é possível fornecer um cronograma preciso. A lacuna de financiamento restante será coberta pela tesouraria da Fundação TAC, garantindo que os utilizadores e protocolos não sofram perdas financeiras. A TAC recorda aos utilizadores que as atualizações oficiais são publicadas apenas através desta conta e do Telegram, e que quaisquer mensagens privadas não solicitadas de "recuperação" ou "apoio" são burlas.