Przerwa w działaniu sieci TAC trwa przy bloku 24 671 475, ponad 10 dni po tym, jak atak wykorzystał lukę i opróżnił zabezpieczony pulę stakingową. Sieć jest kompatybilna z EVM na poziomie 1 i połączona z ekosystemem TON. Zapytanie RPC wykonane przez CryptoSlate o godz. 2:33 UTC nadal pokazywało ostatni blok z 22 sierpnia, co oznacza, że normalne generowanie bloków nie zostało wznowione.
W postmortem z 1 września sieci podano, że odpływ wyniósł 2 985 651 403,40 TAC, czyli 28,6% oferowanej ilości. TAC poinformowało, że jedna transakcja spowodowała obniżenie zabezpieczonej puli do zera bez zmiany całkowitej ilości tokenów, pozostawiając rekordy delegacji w sieci bez tokenów, które je wspierały.
[
Czytaj także
MANTRA Chain wróciła do pracy, ale milczące zmiany kodu budzą obawy wśród deweloperów
Poziom górny opis Cosmos EVM przypisał ścieżkę ataku do niespójności między dwoma rekordami salda. StateDB EVM śledził tylko tokeny wydatkowalne konta, podczas gdy księgowość SDK Cosmos śledziła również zamrożone tokeny wertyngowe, które mogły być delegowane. Delegowanie więcej niż kwota wydatkowalna spowodowało niekontrolowaną subtrakcję, która przechodziła w ogromną liczbę bliską 2^256.
Cosmos Labs poinformowało, że druga operacja przepełnienia umożliwiła atakującemu zerowanie konta ofiary, zachowując jednocześnie jego prawidłowe tokeny. TAC identyfikowało kontrolowaną przez protokół pulę stakingową jako konto ofiary w swojej sieci. Opis uchybienia został zaklasyfikowany jako krytyczny, a wersje Cosmos EVM poniżej 0.6.2 oraz wersje 0.7.0 i 0.7.1 zostały uznane za wrażliwe.
Ślad ujawnienia datuje się wcześniej niż sam atak. Postmortem Cosmos Labs informował, że błąd dotarł do programu nagród 25 kwietnia, został poprawiony na gałęzi głównej 15 maja i wprowadzony do wydań 19 sierpnia. Fork Push Chain publicznie opisał tę ścieżkę 20 sierpnia. TAC oddzielnie poinformowało, że wysłało administratorowi analizę dwóch powiązanych usterek w lipcu bez potwierdzenia.
[
Czytaj także
Cosmos źle ocenił krytyczny błąd przez 4 miesiące, zanim hakerzy skradli prawie 6 milionów dolarów na 6 sieciach
Odzyskanie sieci TAC pozostawia saldo BNB Chain nierozwiązane
TAC poinformowało, że atakujący sprzedał 1 208 329 197 TAC na BNB Chain za 950 293 USDT oraz kolejne 49,9 miliona TAC na TON za 55 481 USDT. Raportowane dochody sumują się do 1 005 774 USDT.
Proponowane odzyskanie dzieli opróżnioną pulę na trzy części. Celowa edycja stanu usunie 65 100 989 TAC zamrożonych na TAC, związanych z incydentem. Kolejne 1 662 322 353 TAC pozostaje na adresach BNB Chain związanych z incydentem i zostanie obsłużone osobno. TAC poinformowało, że pozostałe 1 258 228 061,40 TAC, reprezentujące tokeny sprzedane z puli, zostaną w całości zastąpione z rezerw skarbowych Fundacji TAC.
W przeciwieństwie do rollbacku, proponowana edycja skoryguje określone salda przy bloku przerwy bez cofania całej sieci. TAC poinformowało, że to przywróci zabezpieczoną pulę i salda delegatorów, zachowując jednocześnie 7 772 prawidłowych transakcji z 218 niepowiązanych adresów.
[
Czytaj także
Zatrzymanie blockchaine nie zawsze oznacza odzyskanie skradzionych środków – Co naprawdę stało się, gdy 3 sieci wyłączyły sieć
Zakończenie przerwy w działaniu sieci TAC wciąż zależy od przyjęcia przez weryfikatorów poprawionej wersji binarnej TAC, wznowienia generowania bloków i wykonania edycji. Połączenie i wykupienie pozostają wyłączone, a TAC nie uregulowało sposobu traktowania 1,662 miliarda TAC na BNB Chain. Komitament skarbowy dotyczy więc niedoboru sprzedanych tokenów, a nie większego salda utrzymywanego przez atakującego poza siecią.
Artykuł Sieć blockchain TAC pozostaje zamrożona przez ponad 10 dni po masowym ataku, który wymusił 1,26 miliarda tokenów do odszkodowania pojawił się po raz pierwszy na stronie CryptoSlate.