Việc ngừng hoạt động mạng TAC vẫn tiếp diễn tại khối 24.671.475, hơn 10 ngày sau khi một cuộc khai thác làm cạn kiệt pool staking có gắn kết. Mạng này là Layer 1 tương thích EVM được kết nối với hệ sinh thái TON. Một truy vấn RPC do CryptoSlate thực hiện lúc 2:33 sáng UTC vẫn hiển thị khối cuối cùng từ ngày 22 tháng 8, nghĩa là việc tạo khối bình thường chưa được nối lại.
Bài báo hậu mortem ngày 1 tháng 9 của mạng TAC cho biết lượng token bị rút là 2.985.651.403,40 TAC, tức 28,6% tổng cung. TAC cho biết một giao dịch đã làm giảm pool gắn kết xuống còn không mà không thay đổi tổng cung token, khiến các bản ghi ủy quyền của chuỗi không còn những token hỗ trợ chúng nữa.
[
Đọc thêm liên quan
MANTRA Chain đã trở lại trực tuyến, nhưng những thay đổi mã lặng lẽ làm dấy lên lo ngại từ các nhà phát triển
Tư vấn Cosmos EVM phía thượng nguồn Cosmos EVM quy trách nhiệm cho đường tấn công là sự bất đồng giữa hai bản ghi số dư. StateDB của EVM chỉ theo dõi các token có thể chi tiêu của tài khoản, trong khi sổ cái SDK của Cosmos cũng theo dõi các token vesting bị khóa có thể được ủy quyền. Việc ủy quyền nhiều hơn số tiền có thể chi tiêu đã gây ra phép trừ không kiểm tra dẫn đến một con số cực lớn gần 2^256.
Cosmos Labs cho biết một thao tác tràn số thứ hai sau đó đã cho phép kẻ tấn công đặt tài khoản nạn nhân về không trong khi vẫn giữ nguyên các token hợp pháp của nó. TAC xác định pool staking do giao thức kiểm soát chính là tài khoản nạn nhân trên mạng của mình. Tư vấn xếp lỗi này ở mức nghiêm trọng và cho biết các phiên bản Cosmos EVM dưới 0.6.2, cùng với phiên bản 0.7.0 và 0.7.1, đều dễ bị tấn công.
Dấu vết tiết lộ xuất hiện trước cả thời điểm tấn công. Bài báo hậu mortem của Cosmos Labs cho biết lỗi này đã được đưa vào chương trình thưởng bug vào ngày 25 tháng 4, được vá trên nhánh chính vào ngày 15 tháng 5 và được đưa ngược trở lại các bản phát hành vào ngày 19 tháng 8. Một fork của Push Chain đã mô tả rõ ràng đường đi này vào ngày 20 tháng 8. TAC riêng biệt cho biết họ đã gửi cho người duy trì một phân tích về hai lỗi liên quan vào tháng 7 mà không nhận được phản hồi.
[
Đọc thêm liên quan
Cosmos đã đánh giá sai một lỗi nghiêm trọng suốt 4 tháng trước khi hacker đánh cắp gần 6 triệu USD qua 6 chuỗi
Việc phục hồi ngừng hoạt động mạng TAC để lại số dư BNB Chain chưa được giải quyết
TAC cho biết kẻ tấn công đã bán 1.208.329.197 TAC trên BNB Chain lấy 950.293 USDT và 49,9 triệu TAC khác trên TON lấy 55.481 USDT. Tổng số tiền thu được được báo cáo là 1.005.774 USDT.
Kế hoạch phục hồi đề xuất chia pool bị rút thành ba phần. Một chỉnh sửa trạng thái mục tiêu sẽ loại bỏ 65.100.989 TAC liên quan đến vụ việc đang bị đóng băng trên TAC. 1.662.322.353 TAC khác vẫn nằm trong các địa chỉ BNB Chain liên quan đến vụ việc và sẽ được xử lý riêng. TAC cho biết 1.258.228.061,40 TAC còn lại, đại diện cho các token đã bán từ pool, sẽ được thay thế hoàn toàn từ dự trữ ngân quỹ của Quỹ TAC.
Khác với việc rollback, chỉnh sửa đề xuất sẽ điều chỉnh đúng số dư cụ thể tại khối ngừng hoạt động mà không cần quay ngược chuỗi. TAC cho biết điều này sẽ khôi phục pool gắn kết và số dư của các nhà ủy quyền, đồng thời bảo toàn 7.772 giao dịch hợp lệ từ 218 địa chỉ không liên quan.
[
Đọc thêm liên quan
Dừng một blockchain không phải lúc nào cũng lấy lại được tiền bị đánh cắp – Điều gì thực sự xảy ra khi 3 mạng lưới ngắt kết nối
Việc chấm dứt ngừng hoạt động mạng TAC vẫn phụ thuộc vào việc các validator áp dụng binary đã được vá của TAC, nối lại việc tạo khối và thực hiện chỉnh sửa. Việc kết nối cầu và quy đổi vẫn bị vô hiệu hóa, và TAC chưa quyết định cách xử lý 1,662 tỷ TAC trên BNB Chain. Do đó, cam kết ngân quỹ chỉ nhằm giải quyết khoản thiếu hụt token đã bán, chứ không phải số dư lớn hơn mà kẻ tấn công đang nắm giữ bên ngoài mạng.
Bài viết Blockchain TAC vẫn bị đóng băng hơn 10 ngày sau khi một cuộc khai thác quy mô lớn buộc phải cứu trợ 1,26 tỷ token xuất hiện lần đầu trên CryptoSlate.