TAC возвращает 2,86 млн долларов похищенных активов, мост приостановлен в ожидании аудита

По данным PANews, 21 мая проект расширения TON-сети TAC сообщил, что примерно 90% из $2,86 млн активов, затронутых инцидентом безопасности моста TON–TAC от 11 мая, было восстановлено к 14 мая. Уязвимость возникла из-за отсутствия проверки в ПО секвенсора; злоумышленники развернули поддельные Jetton-кошельки в TON, а секвенсор принял поддельные токены, не проверив кодовый хэш кошелька отправителя. Около 90% активов были возвращены на многосторонние адреса TAC с мультиподписью, а оставшиеся 10% удерживались злоумышленниками.

Кроссчейн-мост по-прежнему приостановлен в ожидании независимых аудитов от аудиторов и партнеров TON. Операции возобновятся только после того, как исправленный секвенсор завершит проверку, а восстановленные активы вместе с резервами TAC Foundation восполнят оставшиеся пробелы. Точная временная шкала не могла быть предоставлена из-за требований координации между несколькими сторонами. Пользователи и протокол не несут финансовых потерь.