TAC récupère 2,86 millions de dollars d’actifs volés, le pont est suspendu en attendant un audit

D’après PANews, le 21 mai, le projet d’extension du réseau TON TAC a révélé qu’environ 90% des 2,86 millions de dollars d’actifs touchés par l’incident de sécurité du pont TON-TAC du 11 mai avaient été récupérés d’ici le 14 mai. La vulnérabilité provenait d’une vérification manquante dans le logiciel du séquenceur ; des attaquants ont déployé des portefeuilles Jetton contrefaits sur TON, et le séquenceur a accepté les jetons falsifiés sans vérifier le code hash du portefeuille de l’expéditeur. Environ 90% des actifs ont été renvoyés vers des adresses multi-signature contrôlées par TAC, tandis que les 10% restants ont été conservés par les attaquants.

Le pont inter-chaînes reste suspendu en attendant des audits indépendants menés par des auditeurs et des partenaires TON. Les opérations ne reprendront que lorsque le séquenceur corrigé aura terminé la vérification et que les actifs récupérés, plus les réserves de la TAC Foundation, combleront les lacunes restantes. Un calendrier exact n’a pas pu être fourni en raison des exigences de coordination entre plusieurs parties. Les utilisateurs et le protocole ne subissent aucune perte financière.