cryptopolitan.com
Токен TAC Protocol вырос примерно на 53% после недавней исторической потери, произошедшей два дня назад в результате атаки, которая вынудила валидаторов остановить работу сети. Злоумышленник получил доступ через уязвимость и опустошил один счет, прежде чем сеть была остановлена.
Команда разработчиков объяснила обнаруженную уязвимость общей уязвимостью в слое предварительной компиляции Cosmos EVM, а не в собственном коде блокчейна.
До чего на самом деле добрался нападавший
Взлом был замечен и отмечен 22 августа через учетную запись X, где цепочка объявила о расследовании уязвимости на своей Cosmosи о планах временно остановить работу цепочки после решения валидаторов.
Два дня спустя команда сообщила что злоумышленник опустошил один из счетов, после чего сеть заблокировала все транзакции на блоке 24 671 475.
По данным TAC, ущерб был локализован, и до остановки цепочки был украден только $TAC (собственный токен). Примечательно, что остановка произошла в течение нескольких минут после обнаружения уязвимости, что указывает на рост числа атак, вызванных предыдущими атаками, которые затронули активы пользователей, подключенных к сети, а не только сам собственный токен.
Компания TAC заявляет, что дефект не связан с её собственной инфраструктурой
TAC указала на наличие ошибки за пределами своей кодовой базы, и команда считает, что уязвимость на самом деле находилась в слое предварительной компиляции Cosmos EVM (разделяемый модуль), а не в чем-либо, принадлежащем TAC, отметив, что несколько цепочек также используют тот же код.
Это означает, что риски выходят за рамки держателей TAC и затрагивают всех, кто разрабатывает приложения на блокчейне Cosmos EVM. Поскольку уязвимость находится не только в коде TAC, но и в общем коде, любые исправления или сроки раскрытия информации могут повлиять не только на TAC, но и на другие проекты, созданные на блокчейне Cosmos EVM.
Повышение цен — это отскок от исторических минимумов
Восстановление токена выглядит гораздо болееtron, если рассматривать его в процентах, а не в денежном выражении. До атаки CoinMarketCap зафиксировал исторический минимум TAC на уровне $0,001129 по состоянию на 22 августа, и с тех пор токен восстановил около 53% от этого падения. За последние 24 часа его цена колебалась между $0,001626 и $0,001894.
Несмотря на отскок, положение токена существенно не изменилось. Пик TAC от 30 июня в $0,06688 теперь выглядит недостижимым, и токен упал на 97,4% по сравнению со своим историческим максимумом.
На момент написания статьи рыночная капитализация компании составляет примерно 8,3 миллиона долларов, объем торгов за 24 часа — 2,46 миллиона долларов, а рейтинг CoinMarketCap — #1007. В обращении находится около 4,8 миллиарда токенов.
Последние несколько месяцев для $TAC были непростыми: платформа пережила уже третий крупный инцидент за четыре месяца. В мае злоумышленник украл около 2,8 миллиона долларов с TON-стороны кроссчейн-моста, что повлияло на балансы USDT, BLUM и tsTON.
TAC переквалифицировала инцидентdent «чистую» деятельность после того, как вернула около 90% средств (эксплуататор оставил себе 10% в качестве вознаграждения), и 10 июня возобновила переводы средств между TON и TAC.
Затишье длилось недолго, и 7 июля токен упал примерно на 82% до уровня около $0,0056 без объяснения причин. К августу, непосредственно перед взломом, TAC уже ослаб и испытывал трудности, поэтому отскок на 53% от минимального уровня до сих пор оставляет токен вблизи рекордно низких значений.