TAC ब्लॉकचेन 1.26 बिलियन टोकन बेलआउट के लिए मजबूर होने के बाद 10 दिनों से अधिक समय तक फ़्रीज़ रहता है

टीएसी नेटवर्क हैल्ट का रोकना 24,671,475 ब्लॉक पर जारी है, एक एक्सप्लॉइट के 10 दिन से अधिक समय बाद बंधे स्टेकिंग पूल को खाली कर दिया गया था। यह नेटवर्क TON इकोसिस्टम से जुड़ा एक EVM-अनुकूल लेयर 1 है। CryptoSlate द्वारा UTC में सुबह 2:33 बजे किए गए RPC क्वेरी ने अभी भी 22 अगस्त के आखिरी ब्लॉक को दिखाया, जिसका मतलब है कि सामान्य ब्लॉक उत्पादन फिर से शुरू नहीं हुआ है।

नेटवर्क की 1 सितंबर की पोस्टमॉर्टम में ड्रेन को 2,985,651,403.40 TAC या आपूर्ति का 28.6% बताया गया है। TAC ने कहा कि एक ट्रांज़ैक्शन ने बंधे पूल को शून्य कर दिया बिना कुल टोकन आपूर्ति को बदले, जिससे चेन के डेलिगेशन रिकॉर्ड्स में उन टोकनों की कमी हो गई जो उनका समर्थन करते थे।

[

संबंधित पढ़ने के लिए

MANTRA चेन ऑनलाइन है, लेकिन चुपके से कोड बदलावों ने डेवलपर्स की चिंता बढ़ाई है

](https://cryptoslate.com/mantra-chain-is-back-online-but-silent-code-changes-spark-developer-concerns/)

अपस्ट्रीम Cosmos EVM एडवाइज़री ने इस हमले के रास्ते को दो बैलेंस रिकॉर्ड्स के बीच असंगति के रूप में बताया। EVM StateDB केवल एक अकाउंट के खर्च करने योग्य टोकनों को ट्रैक करता था, जबकि Cosmos SDK लेज़र में लॉक किए गए वेस्टिंग टोकन भी ट्रैक करता था जिन्हें डेलिगेट किया जा सकता था। खर्च करने योग्य राशि से अधिक डेलिगेट करने से एक अनचेक्ड सब्ट्रैक्शन 2^256 के करीब एक बड़ी संख्या की ओर घूम गया।

Cosmos Labs ने कहा कि दूसरा ओवरफ्लो ऑपरेशन फिर एक अटैकर को पीड़ित अकाउंट को शून्य करने देता है जबकि उसके वैध टोकन बरकरार रहते हैं। TAC ने अपने नेटवर्क पर प्रोटोकॉल द्वारा नियंत्रित स्टेकिंग पूल को पीड़ित अकाउंट के रूप में पहचाना। एडवाइज़री ने इस खामी को गंभीर माना और कहा कि Cosmos EVM के 0.6.2 से पहले के संस्करण, साथ ही 0.7.0 और 0.7.1 संस्करण खतरनाक थे।

यह खुलासा हमले से पहले का है। Cosmos Labs की पोस्टमॉर्टम में कहा गया है कि यह बग 25 अप्रैल को बाउंटी प्रोग्राम में पहुंचा, 15 मई को मुख्य ब्रांच में पैच किया गया और 19 अगस्त को रिलीज़ में वापस लाया गया। Push Chain फोर्क ने 20 अगस्त को इस रास्ते का खुलासा किया था। TAC ने अलग से कहा कि उसने जुलाई में दो संबंधित दोषों के विश्लेषण के लिए एक मेंटेनर को भेजा था बिना किसी पुष्टि के।

[

संबंधित पढ़ने के लिए

Cosmos ने 4 महीने तक एक गंभीर बग को गलत तरीके से माना जब तक हैकर्स ने 6 चेन में करीब 6 मिलियन डॉलर चुरा लिए

](https://cryptoslate.com/cosmos-misjudged-a-critical-bug-for-4-months-before-hackers-stole-nearly-6-million-across-6-chains/)

TAC नेटवर्क हैल्ट की रिकवरी BNB चेन बैलेंस को अनसुलझा छोड़ देती है

TAC ने कहा कि अटैकर ने BNB चेन पर 1,208,329,197 TAC को 950,293 USDT में बेचा और TON पर अन्य 49.9 मिलियन TAC को 55,481 USDT में बेचा। रिपोर्ट किए गए राजस्व कुल 1,005,774 USDT हैं।

प्रस्तावित रिकवरी ड्रेन किए गए पूल को तीन तरीकों से विभाजित करती है। एक लक्षित स्टेट एडिट TAC पर फ्रीज़ किए गए 65,100,989 इंसिडेंट-लिंक्ड TAC को हटा देगा। अन्य 1,662,322,353 TAC इंसिडेंट से जुड़े BNB चेन एड्रेस में बने रहते हैं और उन्हें अलग से संभाला जाएगा। TAC ने कहा कि बचे हुए 1,258,228,061.40 TAC, जो पूल से बेचे गए टोकनों का प्रतिनिधित्व करते हैं, पूरी तरह से TAC फाउंडेशन ट्रेजरी रिज़र्व से बदले जाएंगे।

ोलबैक के विपरीत, प्रस्तावित एडिट हैल्ट ब्लॉक पर निर्दिष्ट बैलेंस को सही करेगा बिना चेन को रिवाइंड किए। TAC ने कहा कि यह बंधे पूल और डेलिगेटर बैलेंस को बहाल करेगा जबकि 218 असंबंधित एड्रेस से 7,772 वैध ट्रांज़ैक्शन को संरक्षित करेगा।

[

संबंधित पढ़ने के लिए

एक ब्लॉकचेन को रोकने से हमेशा चुराए गए फंड वापस नहीं मिलते – जब 3 नेटवर्क ने प्लग खींचा तो वास्तव में क्या हुआ

](https://cryptoslate.com/stopping-a-blockchain-doesnt-always-recover-stolen-funds-what-actually-happened-when-3-networks-pulled-the-plug/)

TAC नेटवर्क हैल्ट को समाप्त करने के लिए अभी भी वैलिडेटर्स के TAC के पैच किए गए बाइनरी को अपनाने, ब्लॉक उत्पादन फिर से शुरू करने और एडिट को लागू करने पर निर्भर करता है। ब्रिजिंग और रिडेम्पशन अभी भी अक्षम हैं, और TAC ने तय नहीं किया है कि BNB चेन पर 1.662 बिलियन TAC का क्या इलाज किया जाएगा। इसलिए ट्रेजरी की प्रतिबद्धता बेचे गए टोकन के शॉर्टफॉल्ट को पूरा करती है, न कि नेटवर्क के बाहर अटैकर के बड़े बैलेंस को।

ह पोस्ट TAC ब्लॉकचेन 10 दिन से अधिक समय तक फ्रीज़ है एक बड़े एक्सप्लॉइट के बाद 1.26 बिलियन टोकन बेलआउट के लिए पहली बार CryptoSlate पर प्रकाशित हुआ था।