TAC: About 90% of the stolen assets have been recovered, and the cross-chain bridge will resume operation after the audit is completed

پروژه توسعه شبکه TON با نام TAC اعلام کرد که در تاریخ ۱۱ مه یک حادثه امنیتی برای پل دارایی TON-TAC رخ داده است. چهار روز بعد، حدود ۸۰ درصد از دارایی‌های آسیب‌دیده بازگردانده شد. TAC امروز گزارش تحلیل پس از حادثه را منتشر کرد که جزئیات این رویداد را شرح می‌دهد. علت اصلی این آسیب‌پذیری، عدم اعتبارسنجی واحد در نرم‌افزار مرتب‌ساز (sorter) بود: مهاجم یک کیف پول جعلی Jetton را در TON مستقر کرد و مرتب‌ساز به دلیل عدم بررسی هش کد کیف پول فرستنده، توکن‌های جعلی را پذیرفت. مجموع خسارت حدود ۲.۸۶ میلیون دلار شامل USDT، BLUM و tsTON بود. در پی یک فراخوان عمومی، حدود ۹۰ درصد از دارایی‌ها در ۱۴ مه به آدرس چندامضایی تحت کنترل TAC بازگردانده شد و ۱۰ درصد باقی‌مانده نزد مهاجم باقی ماند.

پل میان‌زنجیره‌ای همچنان متوقف است و در انتظار بررسی مستقل نرم‌افزار تعمیرشده مرتب‌ساز توسط تیم حسابرسی و شرکای TON می‌باشد. عملیات میان‌زنجیره‌ای پس از تکمیل تایید نرم‌افزار تعمیرشده و جبران شکاف مالی با دارایی‌های بازیابی‌شده و ذخایر توکن بنیاد TAC از سر گرفته خواهد شد. به دلیل نیاز به هماهنگی بین‌سازمانی، ارائه زمان‌بندی دقیق امکان‌پذیر نیست. شکاف مالی باقی‌مانده توسط خزانه‌داری بنیاد TAC تامین خواهد شد تا اطمینان حاصل شود که کاربران و پروتکل‌ها متحمل هیچ‌گونه ضرر مالی نمی‌شوند. TAC به کاربران یادآوری می‌کند که به‌روزرسانی‌های رسمی تنها از طریق این حساب و تلگرام منتشر می‌شوند و هرگونه پیام خصوصی «بازیابی» یا «پشتیبانی» ناخواسته، کلاهبرداری است.