TAC: About 90% of the stolen assets have been recovered, and the cross-chain bridge will resume operation after the audit is completed

O projeto de expansão da rede TON, TAC, revelou que um incidente de segurança ocorreu na ponte de ativos TON-TAC em 11 de maio. Quatro dias depois, aproximadamente 80% dos ativos afetados foram devolvidos. A TAC divulgou hoje um relatório de análise pós-incidente detalhando os eventos. A causa raiz da vulnerabilidade foi a falta de uma verificação única no software de classificação (sorter): o invasor implantou uma carteira Jetton falsa na TON, e o classificador aceitou os tokens falsificados porque não verificou o hash do código da carteira do remetente. A perda total foi de aproximadamente US$ 2,86 milhões, envolvendo USDT, BLUM e tsTON. Após um apelo público, cerca de 90% dos ativos foram devolvidos ao endereço multi-assinatura controlado pela TAC em 14 de maio, com os 10% restantes retidos pelo invasor.

A ponte cross-chain permanece pausada, aguardando a revisão independente do software de classificação reparado pela parte auditora e pelos parceiros da TON. As operações cross-chain serão retomadas assim que a verificação do software reparado for concluída e a lacuna for preenchida com os ativos recuperados e as reservas de tokens da TAC Foundation. Devido à necessidade de coordenação entre várias partes, não é possível fornecer um cronograma preciso. A lacuna de financiamento restante será preenchida pelo tesouro da TAC Foundation, garantindo que usuários e protocolos não sofram perdas financeiras. A TAC lembra aos usuários que as atualizações oficiais são publicadas apenas através desta conta e do Telegram, e que quaisquer mensagens privadas não solicitadas de "recuperação" ou "suporte" são golpes.