Hentian jaringan TAC berlanjut pada blok 24.671.475, lebih dari 10 hari setelah sebuah eksploitasi mengosongkan kolam staking terikat. Jaringan ini adalah Layer 1 yang kompatibel dengan EVM dan terhubung ke ekosistem TON. Sebuah query RPC oleh CryptoSlate pada pukul 2:33 pagi UTC masih menunjukkan blok terakhir dari 22 Agustus, artinya produksi blok normal belum dilanjutkan.
Laporan pasca insiden September jaringan tersebut menyebutkan pengurasan mencapai 2.985.651.403,40 TAC, atau 28,6% dari total pasokan. TAC mengatakan bahwa satu transaksi mengurangi kolam terikat hingga nol tanpa mengubah total pasokan token, sehingga catatan delegasi rantai tidak lagi memiliki token yang mendukungnya.
[
Bacaan Terkait
MANTRA Chain kembali online, tetapi perubahan kode yang diam-diam memicu kekhawatiran pengembang
Pemberitahuan Cosmos EVM mengaitkan jalur serangan tersebut dengan ketidakcocokan antara dua catatan saldo. StateDB EVM hanya melacak token yang dapat dibelanjakan dari suatu akun, sementara ledger Cosmos SDK juga melacak token vesting yang terkunci yang bisa didelegasikan. Mendeklasikan lebih dari jumlah yang dapat dibelanjakan menyebabkan pengurangan yang tidak terkontrol berputar menuju angka besar mendekati 2^256.
Cosmos Labs mengatakan bahwa operasi overflow kedua kemudian memungkinkan penyerang mengosongkan akun korban sambil mempertahankan token sahnya. TAC mengidentifikasi kolam staking yang dikendalikan protokol sebagai akun korban di jaringannya. Pemberitahuan tersebut mengklasifikasikan kerentanan ini sebagai kritis dan menyebutkan versi Cosmos EVM di bawah 0.6.2, serta versi 0.7.0 dan 0.7.1, rentan terhadap serangan ini.
Lacak pengungkapan ini sudah ada sebelum serangan terjadi. Laporan pasca insiden Cosmos Labs menyebutkan bahwa bug tersebut mencapai program bounty pada 25 April, diperbaiki di cabang utama pada 15 Mei, dan di-backport ke rilis pada 19 Agustus. Fork Push Chain secara publik menggambarkan jalur serangan tersebut pada 20 Agustus. TAC secara terpisah mengatakan bahwa mereka telah mengirimkan analisis dua kerentanan terkait kepada pengelola pada bulan Juli tanpa mendapat konfirmasi.
[
Bacaan Terkait
Cosmos salah menilai bug kritis selama 4 bulan sebelum peretas mencuri hampir $6 juta di 6 rantai
Pemulihan hentian jaringan TAC meninggalkan saldo BNB Chain belum terselesaikan
TAC mengatakan bahwa penyerang menjual 1.208.329.197 TAC di BNB Chain seharga 950.293 USDT dan 49,9 juta TAC lainnya di TON seharga 55.481 USDT. Total hasil yang dilaporkan mencapai 1.005.774 USDT.
Pemulihan yang diusulkan membagi kolam yang terkuras menjadi tiga bagian. Pengeditan status yang ditargetkan akan menghapus 65.100.989 TAC yang terkait insiden dan dibekukan di TAC. Sebanyak 1.662.322.353 TAC lainnya masih berada di alamat BNB Chain yang terkait insiden dan akan ditangani secara terpisah. TAC mengatakan bahwa 1.258.228.061,40 TAC yang tersisa, yang mewakili token yang dijual dari kolam tersebut, akan diganti sepenuhnya dari cadangan treasury TAC Foundation.
Tidak seperti rollback, pengeditan yang diusulkan akan memperbaiki saldo tertentu pada blok hentian tanpa memutar balik rantai. TAC mengatakan bahwa hal itu akan mengembalikan kolam terikat dan saldo delegator sambil mempertahankan 7.772 transaksi sah dari 218 alamat yang tidak terkait.
[
Bacaan Terkait
Menghentikan blockchain tidak selalu memulihkan dana yang dicuri – Apa yang sebenarnya terjadi ketika 3 jaringan memutuskan sambungan
Mengakhiri hentian jaringan TAC masih bergantung pada validator yang mengadopsi binary yang telah diperbaiki oleh TAC, melanjutkan produksi blok, dan menjalankan pengeditan tersebut. Bridging dan penebusan masih dinonaktifkan, dan TAC belum menyelesaikan bagaimana 1,662 miliar TAC di BNB Chain akan ditangani. Oleh karena itu, komitmen treasury menangani defisit token yang dijual, bukan saldo besar yang dipegang penyerang di luar jaringan.
Postingan Blockchain TAC tetap beku selama lebih dari 10 hari setelah eksploitasi besar-besaran memaksa bailout 1,26 miliar token pertama kali muncul di CryptoSlate.