PANewsは5月21日、TONネットワーク拡張プロジェクトであるTACが、 5月11日にTON-TACアセットブリッジで発生したセキュリティインシデントを公表したと報じた。4日後、影響を受けた資産の約80%が返還された。TACは本日、インシデントの詳細を記した事後分析レポートを公開した。脆弱性は、ソートソフトウェアの検証不足に起因する。攻撃者はTON上に偽のJettonウォレットを展開し、ソートソフトウェアは送信者のウォレットのコードハッシュを検証せずに偽造トークンを受け入れた。損失総額は約286万ドルで、USDT、BLUM、tsTONが関係している。公開アピールの後、資産の約90%が5月14日にTACが管理するマルチシグネチャアドレスに返還され、残りの10%は攻撃者が保持した。

クロスチェーンブリッジは、監査人およびTONパートナーによる修復済みソーターソフトウェアの独立したレビューを待っているため、引き続き停止されています。クロスチェーン操作は、修復済みソフトウェアが検証され、不足分が回収された資産とTAC Foundationトークン準備金で補填され次第再開されます。複数当事者間の調整が必要なため、正確なタイムラインは提供できません。残りの資金不足はTAC Foundationの資金で補填され、ユーザーとプロトコルに金銭的な損失は発生しません。TACは、公式アップデートはこのアカウントとTelegramを通じてのみリリースされることをユーザーに改めて注意喚起します。「復元」または「サポート」を謳う一方的なプライベートメッセージは詐欺です。