TAC تعلن عن استغلال بقيمة 2.8 مليون دولار كحادث قبعة بيضاء بعد استرداد القراصنة للمغنيمة
- خسرت TAC 2.8 مليون دولار في استغلال استهدف جانب TON من جسرها متعدد السلاسل، مما أثر على أصول USDT وBLUM وtsTON.
- قدّمت الفريق مكافأة للمهاجم لرد الأموال إلى محفظة متعددة التوقيعات محددة مقابل تصنيف الحادث على أنه أخلاقي.
- يأتي هذا الاستغلال خلال شهر تميز بعدة اختراقات أمنية في مجال العملات الرقمية، ويتبع خسائر قطاعية بلغت 651 مليون دولار في أبريل.
TAC، وهو بروتوكول متعدد السلاسل تسوق لنفسه كجسر بين TON وEthereum، أعاد تصنيف استغلاله بقيمة 2.8 مليون دولار في 12 مايو كحدث قبعة بيضاء، بعد أن يبدو أن القراصنة قبلوا عرض الفريق بالاحتفاظ بـ 10٪ من الأموال «المُنقولة» مقابل إعادة الباقي إلى محافظهم متعددة التواقيع.
وفقاً لـ إفصاحات TAC من الحدث، استهدف الاستغلال جانب TON من طبقتها متعددة السلاسل، مما أدى إلى تصريف الأموال عبر USDT وBLUM وtsTON. قالت TAC إن الثغرة كانت معزولة عن Jettons الأصلية لـ TON المربوطة من شبكة TON، وأن رمز TAC نفسه وTON وجميع رموز ERC-20 كانت غير متأثرة.
ال رمز TAC تعرض لضربات منذ الاستغلال، حيث انخفض السعر بأكثر من 21٪ خلال الأسبوع الماضي. انخفضت القيمة السوقية إلى 79 مليون دولار من أكثر من 91 مليون دولار قبل إفصاح 12 مايو عن الاختراق.
تبلغ القيمة الإجمالية المقفلة (TVL) لـ TAC حوالي 2.74 مليون دولار اعتبارًا من 14 مايو، وفقًا لـ DefiLlama، مما يعني أن استغلال 2.8 مليون دولار يعادل تقريبًا إجمالي TVL للبروتوكول.
كيف حدث استغلال بروتوكول TAC؟
أفادت TAC لأول مرة بأنها تعرضت للاختراق في 12 مايو. الرسالة من الفريق على X زعمت أنها أوقفت الجسر بعد تلقي تقارير من شركاء الأمن. انتقل الفريق بسرعة لتهدئة المخاوف بالإصرار على أن المشكلة محدودة النطاق، وتؤثر فقط على مجموعة فرعية من الأصول المربوطة بدلاً من البنية التحتية الأوسع للبروتوكول.
أما بالنسبة لكيفية تعامله مع الأيام القادمة، قال فريق بروتوكول TAC: «تركيزنا هو جعل المستخدمين كاملين واستعادة سيولة الجسر بالكامل من خلال بيع منظم قانونيًا لمخزونات رمز TAC الخاصة بـ Foundation».
بحلول 14، كان لدى TAC أخبار إيجابية لمشاركتها. قال الفريق إنه بعد أن أخذ المستغل عرضه لإعادة الأموال إلى محفظة متعددة التواقيع المخصصة على Ethereum وعنوان مقابل على TON، اتخذ قرار عدم ملاحقة التقاضي، وهو قرار تنسق به مع شركاء الأمن وإنفاذ القانون.
مع الاستردادات، تحول اختراق بروتوكول TAC بسرعة من استغلال إلى حادث قبعة بيضاء، مع عرض مكافأة بنسبة 10٪ كحافز، وهو ما يصل إلى حوالي 13 ETH + 300ZEC.
من الممارسات القياسية في Web3 عرض نسبة من الأموال المسروقة على القراصنة مقابل إعادة الغالبية العظمى من المغنيمة. استلهمت Transit Finance من ذلك الكتاب في وقت سابق من هذا الأسبوع بعد أن فقدت 1.88 مليون دولار من عقد ذكي قديم على TRON. أرسل الفريق رسالة على السلسلة إلى مهاجمه يعرض نسبة من الأموال المسروقة كمكافأة عن خطأ مقابل التعاون، مع نافذة استجابة لمدة 48 ساعة.
القراصنة يسحقون البروتوكولات متعددة السلاسل
يضيف استغلال TAC إلى نمط من الثغرات في الجسور والبروتوكولات متعددة السلاسل في أوائل مايو 2026. نسبت Transit Finance اختراقها إلى عقد كان متقادمًا منذ 2022 لكنه لا يزال يحتوي على كود قابل للاستغلال. لفتت شركة الأمن GoPlus Security الانتباه إلى اختراقات مفتاحين خاصين في 12 مايو بقيمة إجمالية 238,000 دولار، وشركة أمن البلوكشين Blockaid حددت استغلالًا بقيمة 456,000 دولار على عقد Diamond proxy غير المهيأ لـ Aurellion Labs على Arbitrum، وفقًا لـ تقارير Cryptopolitan.
تتبع الخسائر أبريلًا صعبًا. CertiK في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. حوالي 651 مليون دولار فقدت بسبب الاستغلال عبر القطاع في ذلك الشهر، وهو الأعلى منذ مارس 2022، باستثناء حادثة Bybit في فبراير 2025. استغلال جسر KelpDAO (293 مليون دولار) واختراق Drift Protocol (285 مليون دولار) شكل معظم الضرر في أبريل.
حوادث مايو الفردية أصغر مقارنةً، لكن التكرار يشير إلى أن الظروف الأساسية التي مكنت من خسائر أبريل القياسية لم يتم معالجتها.
جسر بروتوكول TAC لا يزال متوقفًا. لم يكشف الفريق عن جدول زمني لاستئناف العمليات، لكنه قال إنه سيوجه الرصيد المتبقي، ناقص مكافأة القبعة البيضاء، إلى محافظه متعددة التواقيع.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
