Неизвестные вывели $7,5 млн из блокчейна TAC

Неизвестные похитили около $7,5 млн с одного аккаунта на блокчейне TAC, сообщила команда проекта. Хакеры воспользовались уязвимостью в специальном компоненте программного кода — предкомпиляционном слое модуля Cosmos EVM.

Блокчейн приостановил работу сети на блоке 24 671 475, чтобы остановить атаку. По словам разработчиков, хакер переместил 2 985 651 403 токена TAC с одного эскроу‑аккаунта на другой. Представители проекта уверяют, что новые токены не были созданы, а атака затронула только TAC — все остальные активы не пострадали. Команда TAC заявила, что сотрудничает с криптобиржами для отслеживания перемещенных средств. Все транзакции, ввод и вывод средств заморожены на время расследования.

TAC (TON Application Chain) — это блокчейн первого уровня, который служит мостом между экосистемами Эфириума, TON и мессенджера Telegram. Сеть позволяет запускать совместимые с Эфириумом децентрализованные приложения (dApps) так, чтобы пользователи могли взаимодействовать с ними прямо в Telegram, не покидая привычный интерфейс. Нативный токен TAC нужен для оплаты комиссий (газа), стейкинга и участия в управлении сетью через голосование по предложениям DAO.

Днем ранее похожая атака произошла на блокчейн MANTRA Chain, который тоже использовал модуль Cosmos EVM. Работу сети также остановили, сумма ущерба командой блокчейна не сообщалась. Cosmos EVM — модуль, реализующий совместимость с Ethereum Virtual Machine (EVM) в экосистеме Cosmos. Он позволяет запускать смарт‑контракты, написанные для Эфириума, в сетях на базе Cosmos.

На днях децентрализованный протокол Term Labs подвергся хакерской атаке, в результате которой неизвестный злоумышленник вывел около $8,5 млн, сообщали аналитики CertiK. Взломщик использовал уязвимость в механизме управления протоколом и получил доступ к хранилищам Term Vaults.

Источник