TAC: Około 90% skradzionych aktywów zostało odzyskanych, działalność cross-chain bridge zostanie wznowiona po zakończeniu audytu

Zgodnie z informacjami od ChainCatcher, zespół odpowiedzialny za projekt rozszerzenia sieci TON, TAC, ujawnił, że 11 maja doszło do incydentu związanego z bezpieczeństwem na moście aktywów TON-TAC, a po czterech dniach około 80% dotkniętych aktywów zostało zwróconych. TAC opublikował dziś raport analizujący przebieg zdarzenia. Źródłem luki było to, że oprogramowanie sortera nie przeprowadziło jednego z wymaganych uwierzytelnień: atakujący wdrożył na TON podrobiony portfel Jetton, a sortownik, nie weryfikując hash kodu portfela nadawcy, zaakceptował sfałszowany token. Całkowita strata wyniosła około 2,86 miliona dolarów i dotyczyła USDT, BLUM oraz tsTON. Po publicznym apelu około 90% aktywów zostało 14 maja zwróconych na adres multi-signature kontrolowany przez TAC, a pozostałe 10% pozostało w rękach atakującego.