TAC: приблизно 90% викрадених активів вже повернуто, відновлення роботи міжланцюгового мосту відбудеться після завершення аудиту

За повідомленням ChainCatcher, проєкт розширення TON Network під назвою TAC оприлюднив інформацію про те, що 11 травня на мосту активів TON-TAC сталася надзвичайна подія безпеки, і приблизно 80% постраждалих активів було повернуто через чотири дні. Сьогодні TAC опублікував постінцидентний аналітичний звіт з детальним описом події. Причина вразливості полягала у відсутності однієї перевірки у програмному забезпеченні сортувальника: зловмисник розгорнув на TON підроблені Jetton-гаманці, і сортувальник прийняв підроблені токени через невиконання перевірки хеша коду гаманця відправника. Загальні збитки склали близько 2,86 мільйона доларів США, включаючи USDT, BLUM та tsTON. Після публічного заклику приблизно 90% активів 14 травня були повернуті на мультипідпис адреси під контролем TAC, а 10% залишилися у зловмисника.