A paralisação da rede TAC continua no bloco 24.671.475, mais de 10 dias após um exploit esvaziar o pool de staking vinculado. A rede é uma camada 1 compatível com EVM conectada ao ecossistema TON. Uma consulta RPC feita por CryptoSlate às 2h33 UTC ainda mostrava o bloco final de 22 de agosto, o que significa que a produção normal de blocos não havia sido retomada.
O relatório pós-incidente de 1º de setembro da rede estimou o dreno em 2.985.651.403,40 TAC, ou 28,6% da oferta. A TAC informou que uma transação reduziu o pool vinculado a zero sem alterar a oferta total de tokens, deixando os registros de delegação da cadeia sem os tokens que os respaldavam.
[
Leitura Relacionada
MANTRA Chain está de volta online, mas mudanças silenciosas no código geram preocupações entre desenvolvedores
O aviso do Cosmos EVM publicado em 25 de abril atribuiu o ataque a uma discrepância entre dois registros de saldo. O StateDB do EVM rastreava apenas os tokens gastáveis de uma conta, enquanto o ledger do SDK do Cosmos também registrava tokens bloqueados de vesting que podiam ser delegados. Delegar mais do que a quantidade gastável causava uma subtração não verificada que se transformava em um número enorme próximo a 2^256.
Cosmos Labs afirmou que uma segunda operação de overflow permitiu que um atacante zerasse a conta de uma vítima enquanto mantinha seus tokens legítimos. A TAC identificou o pool de staking controlado pelo protocolo como a conta vítima em sua rede. O aviso classificou a falha como crítica e afirmou que as versões do Cosmos EVM abaixo de 0.6.2, além das versões 0.7.0 e 0.7.1, eram vulneráveis.
A trilha de divulgação antecede o ataque. O relatório pós-incidente da Cosmos Labs disse que o bug chegou ao seu programa de recompensas em 25 de abril, foi corrigido na ramificação principal em 15 de maio e foi retroportado para releases em 19 de agosto. Um fork da Push Chain descreveu publicamente o caminho em 20 de agosto. Separadamente, a TAC afirmou que enviou a um mantenedor uma análise de dois defeitos relacionados em julho sem receber confirmação.
[
Leitura Relacionada
Cosmos subestimou um bug crítico por 4 meses antes de hackers roubarem quase US$ 6 milhões em 6 cadeias
Recuperação da paralisação da rede TAC deixa o saldo da BNB Chain sem solução
A TAC informou que o atacante vendeu 1.208.329.197 TAC na BNB Chain por 950.293 USDT e outros 49,9 milhões de TAC na TON por 55.481 USDT. Os rendimentos relatados somam 1.005.774 USDT.
A recuperação proposta divide o pool esvaziado em três partes. Uma edição de estado direcionada removeria 65.100.989 TAC ligados ao incidente e congelados na TAC. Outros 1.662.322.353 TAC permanecem em endereços da BNB Chain associados ao incidente e serão tratados separadamente. A TAC afirmou que os 1.258.228.061,40 TAC restantes, representando os tokens vendidos do pool, seriam substituídos integralmente pelas reservas da tesouraria da TAC Foundation.
Diferentemente de um rollback, a edição proposta corrigiria saldos específicos no bloco de paralisação sem reverter a cadeia. A TAC afirmou que isso restauraria o pool vinculado e os saldos dos delegadores, preservando ao mesmo tempo 7.772 transações legítimas de 218 endereços não relacionados.
[
Leitura Relacionada
Parar uma blockchain nem sempre recupera fundos roubados – O que realmente aconteceu quando 3 redes cortaram a energia
O post Blockchain TAC permanece congelada por mais de 10 dias após um grande exploit forçar um resgate de 1,26 bilhão de tokens apareceu primeiro em CryptoSlate.