TAC thu hồi 2,86 triệu USD trong tài sản bị đánh cắp, cây cầu bị tạm dừng chờ kiểm toán

Theo PANews, vào ngày 21/5, dự án mở rộng mạng TON là TAC cho biết khoảng 90% số tài sản trị giá 2,86 triệu USD bị ảnh hưởng bởi sự cố bảo mật cây cầu TON-TAC ngày 11/5 đã được khôi phục vào ngày 14/5. Lỗ hổng bắt nguồn từ việc thiếu xác minh trong phần mềm sequencer; kẻ tấn công triển khai các ví Jetton giả mạo trên TON, và sequencer chấp nhận token đã bị làm giả mà không kiểm tra code hash của ví người gửi. Khoảng 90% tài sản đã được trả về các địa chỉ đa chữ ký do TAC kiểm soát, phần còn lại 10% bị kẻ tấn công giữ lại.

Cây cầu liên chuỗi vẫn bị tạm dừng cho đến khi có các cuộc kiểm toán độc lập từ bên kiểm toán và đối tác TON. Hoạt động sẽ chỉ nối lại sau khi sequencer đã được khắc phục hoàn tất việc xác minh và tài sản đã khôi phục cộng với nguồn dự trữ của TAC Foundation bù đắp các khoảng trống còn lại. Không thể cung cấp mốc thời gian chính xác do yêu cầu phối hợp giữa nhiều bên. Người dùng và giao thức không chịu bất kỳ tổn thất tài chính nào.