TAC: About 90% of the stolen assets have been recovered, and the cross-chain bridge will resume operation after the audit is completed

Das TON-Netzwerk-Erweiterungsprojekt TAC hat einen Sicherheitsvorfall bei der TON-TAC-Asset-Bridge am 11. Mai gemeldet. Vier Tage später wurden etwa 80 % der betroffenen Vermögenswerte zurückgegeben. TAC veröffentlichte heute einen Analysebericht zum Vorfall, in dem die Ereignisse detailliert beschrieben werden. Die Ursache der Schwachstelle war das Fehlen einer Einzelüberprüfung in der Sorter-Software: Der Angreifer setzte eine gefälschte Jetton-Wallet auf TON ein, und der Sorter akzeptierte die gefälschten Token, da er den Code-Hash der Absender-Wallet nicht überprüfte. Der Gesamtverlust belief sich auf etwa 2,86 Millionen USD, betroffen waren USDT, BLUM und tsTON. Nach einem öffentlichen Aufruf wurden am 14. Mai etwa 90 % der Vermögenswerte an die von TAC kontrollierte Multi-Signatur-Adresse zurückgegeben, während die restlichen 10 % beim Angreifer verblieben.

Die Cross-Chain-Bridge bleibt vorerst pausiert und wartet auf eine unabhängige Überprüfung der reparierten Sorter-Software durch die prüfende Partei und TON-Partner. Der Cross-Chain-Betrieb wird wieder aufgenommen, sobald die Verifizierung der reparierten Software abgeschlossen ist und die Lücke mit den wiederhergestellten Vermögenswerten sowie den Token-Reserven der TAC Foundation geschlossen wurde. Aufgrund der notwendigen Abstimmung zwischen mehreren Parteien kann kein genauer Zeitplan genannt werden. Die verbleibende Finanzierungslücke wird durch die Schatzkammer der TAC Foundation gedeckt, um sicherzustellen, dass Nutzern und Protokollen keine finanziellen Verluste entstehen. TAC weist darauf hin, dass offizielle Updates nur über diesen Account und Telegram veröffentlicht werden und alle unaufgeforderten privaten Nachrichten bezüglich „Wiederherstellung“ oder „Support“ Betrugsversuche sind.