TAC: Aproximadamente el 90% de los activos robados han sido recuperados, el puente cross-chain reanudará operaciones después de completar la auditoría.

Según ChainCatcher, el proyecto de expansión de la red TON, TAC, reveló en una publicación que el 11 de mayo ocurrió un incidente de seguridad en el puente de activos TON-TAC, y cuatro días después aproximadamente el 80% de los activos afectados ya habían sido recuperados. Hoy, TAC publicó un informe de análisis posterior detallando el desarrollo del incidente. La raíz de la vulnerabilidad estaba en que el software del secuenciador carecía de una verificación: el atacante desplegó una cartera Jetton falsificada en TON y el secuenciador aceptó los tokens falsificados al no verificar el hash del código de la cartera emisora. Las pérdidas totales ascendieron a unos 2,86 millones de dólares, involucrando USDT, BLUM y tsTON. Tras un llamamiento público, alrededor del 90% de los activos fueron devueltos a la dirección de multifirma controlada por TAC el 14 de mayo, mientras que el atacante retuvo el 10% restante.