TAC erholt gestohlene Vermögenswerte im Wert von 2,86 Millionen US-Dollar zurück, die Brücke gestoppt bis zum Audit

Laut PANews gab TAC, ein Projekt zur Erweiterung des TON-Netzwerks, am 21. Mai bekannt, dass etwa 90% der 2,86 Millionen US-Dollar an Vermögenswerten, die vom 11. Mai TON-TAC-Bridge-Sicherheitsvorfall betroffen waren, bis zum 14. Mai wiederhergestellt wurden. Die Schwachstelle ging auf eine fehlende Verifizierung in der Sequencer-Software zurück; Angreifer setzten gefälschte Jetton-Wallets auf TON ein, und der Sequencer akzeptierte die gefälschten Tokens, ohne den Code-Hash der Absender-Wallet zu verifizieren. Etwa 90% der Vermögenswerte wurden an TAC-kontrollierte Multi-Signature-Adressen zurückgegeben, während die verbleibenden 10% bei den Angreifern verblieben.

Die Cross-Chain-Bridge bleibt bis zu unabhängigen Audits durch Prüfer und TON-Partner ausgesetzt. Der Betrieb wird erst wieder aufgenommen, nachdem der reparierte Sequencer die Verifizierung abgeschlossen hat und die wiederhergestellten Vermögenswerte zuzüglich der Rücklagen der TAC Foundation verbleibende Lücken auffüllen. Ein exakter Zeitplan konnte nicht angegeben werden, da hierfür eine Koordination zwischen mehreren Parteien erforderlich ist. Nutzer und das Protokoll erleiden keinen finanziellen Verlust.