La interrupción de la red TAC continúa en el bloque 24.671.475, más de 10 días después de que un exploit vaciara el pool de staking vinculado. La red es una capa 1 compatible con EVM conectada al ecosistema TON. Una consulta RPC realizada por CryptoSlate a las 2:33 a.m. UTC aún mostraba el bloque final del 22 de agosto, lo que significa que la producción normal de bloques no se había reanudado.
El informe postmortem del 1 de septiembre de la red indicó que el drenaje fue de 2.985.651.403,40 TAC, o el 28,6% de la oferta. TAC dijo que una transacción redujo el pool vinculado a cero sin cambiar la oferta total de tokens, dejando los registros de delegación de la cadena sin los tokens que los respaldaban.
[
Lee también
MANTRA Chain está de nuevo en línea, pero los cambios silenciosos en el código despiertan preocupaciones entre los desarrolladores
La advertencia de Cosmos EVM publicada el 25 de abril atribuyó la vía de ataque a una discrepancia entre dos registros de saldos. El StateDB de EVM rastreaba solo los tokens gastables de una cuenta, mientras que el libro mayor del SDK de Cosmos también registraba tokens bloqueados en proceso de vesting que podían ser delegados. Delegar más de la cantidad gastable provocaba una resta no controlada que se desbordaba hacia un número enorme cercano a 2^256.
Cosmos Labs dijo que una segunda operación de desbordamiento permitió entonces a un atacante poner a cero la cuenta de una víctima mientras conservaba sus tokens legítimos. TAC identificó el pool de staking controlado por el protocolo como la cuenta víctima en su red. La advertencia clasificó la falla como crítica y señaló que las versiones de Cosmos EVM inferiores a 0.6.2, además de las versiones 0.7.0 y 0.7.1, eran vulnerables.
La pista de divulgación precede al ataque. El informe postmortem de Cosmos Labs indicó que el error llegó a su programa de recompensas el 25 de abril, fue parcheado en la rama principal el 15 de mayo y fue retrocedido a las versiones publicadas el 19 de agosto. Una bifurcación de Push Chain describió públicamente la vía el 20 de agosto. TAC dijo por separado que envió a un mantenedor un análisis de dos defectos relacionados en julio sin recibir confirmación.
[
Lee también
Cosmos subestimó un error crítico durante 4 meses antes de que hackers robaran casi 6 millones de dólares en 6 cadenas
La recuperación de la interrupción de la red TAC deja sin resolver el saldo de BNB Chain
TAC dijo que el atacante vendió 1.208.329.197 TAC en BNB Chain por 950.293 USDT y otros 49,9 millones de TAC en TON por 55.481 USDT. Los ingresos reportados suman 1.005.774 USDT.
La recuperación propuesta divide el pool drenado en tres partes. Una edición de estado dirigida eliminaría 65.100.989 TAC vinculados al incidente y congelados en TAC. Otros 1.662.322.353 TAC permanecen en direcciones de BNB Chain asociadas al incidente y serán tratados por separado. TAC dijo que los 1.258.228.061,40 TAC restantes, correspondientes a los tokens vendidos del pool, serían reemplazados en su totalidad con reservas de la tesorería de TAC Foundation.
A diferencia de un rollback, la edición propuesta corregiría los saldos especificados en el bloque de interrupción sin revertir la cadena. TAC dijo que eso restauraría el pool vinculado y los saldos de los delegadores, preservando al mismo tiempo 7.772 transacciones legítimas provenientes de 218 direcciones no relacionadas.
[
Lee también
Detener una blockchain no siempre recupera fondos robados – Qué pasó realmente cuando 3 redes desconectaron la red
Poner fin a la interrupción de la red TAC aún depende de que los validadores adopten el binario parcheado de TAC, reanuden la producción de bloques y ejecuten la edición. El puente y la redención siguen desactivados, y TAC no ha decidido cómo tratar los 1.662 millones de TAC en BNB Chain. Por lo tanto, el compromiso de la tesorería aborda el déficit de tokens vendidos, no el mayor saldo en manos del atacante fuera de la red.
La publicación La cadena de bloques TAC sigue congelada por más de 10 días tras un masivo exploit que obliga a un rescate de 1.260 millones de tokens apareció primero en CryptoSlate.