TAC: Cerca de 90% dos ativos roubados já foram recuperados; ponte cross-chain será reativada após conclusão da auditoria

Segundo o ChainCatcher, o projeto de expansão da rede TON, TAC, divulgou que, em 11 de maio, ocorreu um incidente de segurança na ponte de ativos TON-TAC e, quatro dias depois, cerca de 80% dos ativos afetados foram devolvidos. Hoje, a TAC publicou um relatório de análise pós-incidente detalhando todo o processo. A origem da vulnerabilidade estava na ausência de uma verificação no software do sequenciador: um atacante implantou uma carteira Jetton falsificada na TON e, devido à falta de validação do hash do código da carteira de envio, o sequenciador aceitou os tokens falsificados. A perda total foi de aproximadamente 2,86 milhões de dólares, envolvendo USDT, BLUM e tsTON. Após um apelo público, cerca de 90% dos ativos foram devolvidos para um endereço multi-sig controlado pela TAC em 14 de maio, permanecendo os restantes 10% sob posse do atacante.