TAC declara el exploit de 2,8 millones de dólares como incidente de sombrero blanco después de que el hacker devuelva el botín
- TAC perdió 2,8 millones de dólares en un exploit que apuntaba al lado TON de su puente cross-chain, afectando los activos USDT, BLUM y tsTON.
- El equipo ofreció una recompensa al atacante para que devolviera los fondos a una billetera multisig designada a cambio de clasificar el incidente como 'white hat'.
- El exploit ocurre durante un mes ya marcado por múltiples brechas de seguridad en cripto y sigue a las pérdidas sectoriales de abril por 651 millones de dólares.
TAC, un protocolo cross-chain que se ha promocionado como un puente entre TON y Ethereum, ha reclasificado ahora su exploit de 2,8 millones de dólares del 12 de mayo como un evento de sombrero blanco, después de que el hacker aparentemente aceptara la oferta del equipo de quedarse con el 10% de los fondos “movidos” a cambio de devolver el resto a sus billeteras multisig.
Según Las divulgaciones de TAC del evento, el exploit apuntó al lado TON de su capa cross-chain, drenando fondos a través de USDT, BLUM y tsTON. TAC dijo que la vulnerabilidad estaba aislada a Jettons nativos de TON puenteados desde la red TON, y que el propio token TAC, TON y todos los tokens ERC-20 no se vieron afectados.
El El token TAC ha sufrido mucho desde el exploit, con una caída de precio de más del 21% en la última semana. La capitalización de mercado ha bajado a 79 millones de dólares desde más de 91 millones antes de la divulgación del hackeo del 12 de mayo.
El valor total bloqueado (TVL) de TAC se sitúa en aproximadamente 2,74 millones de dólares a fecha del 14 de mayo, según DefiLlama, lo que significa que el exploit de 2,8 millones de dólares equivalía aproximadamente a todo el TVL del protocolo.
¿Cómo ocurrió el exploit de TAC Protocol?
TAC divulgó por primera vez que había sido hackeado el 12 de mayo. El mensaje del equipo en X afirmó que había pausado el puente después de recibir informes de socios de seguridad. El equipo se apresuró a calmar los miedos insistiendo en que el problema estaba limitado en alcance, afectando solo a un subconjunto de activos puenteados en lugar de la infraestructura más amplia del protocolo.
En cuanto a cómo manejaría los próximos días, el equipo de TAC Protocol dijo: “Nuestro enfoque está en hacer que los usuarios queden indemnes y restaurar completamente la liquidez del puente a través de una venta estructurada legalmente de las reservas de tesorería de tokens TAC de la Fundación.”
Para el 14 de mayo, TAC había noticias positivas que compartir. El equipo dijo que después de que el explotador aceptara su oferta de devolver los fondos a la billetera multisig designada en Ethereum y una dirección correspondiente en TON, llegó a la decisión de no perseguir litigios, una decisión que coordinó con sus socios de seguridad y las fuerzas del orden.
Con los reembolsos, el hackeo de TAC Protocol pasó rápidamente de exploit a incidente de sombrero blanco, con una recompensa del 10% ofrecida como incentivo, lo que equivale a unos 13 ETH + 300 ZEC.
Es una práctica estándar en Web3 ofrecer a los hackers un porcentaje de los fondos robados a cambio de devolver la mayoría del botín. Transit Finance tomó nota de esto a principios de esta semana después de perder 1,88 millones de dólares de un contrato inteligente de TRON obsoleto. El equipo envió un mensaje on-chain a su atacante ofreciendo un porcentaje de los fondos robados como recompensa por un error a cambio de cooperación, con un plazo de respuesta de 48 horas.
Los hackers someten a los protocolos cross-chain
El exploit de TAC se suma a un patrón de vulnerabilidades de puentes y cross-chain a principios de mayo de 2026. Transit Finance atribuyó su brecha a un contrato que había sido obsoleto desde 2022 pero que aún contenía código explotable. La firma de seguridad GoPlus Security señaló dos compromisos de claves privadas el 12 de mayo que sumaron 238.000 dólares, y la empresa de seguridad blockchain Blockaid identificó un exploit de 456.000 dólares en el contrato proxy Diamond no inicializado de Aurellion Labs en Arbitrum, según el informe de Cryptopolitan.
Las pérdidas siguen a un abril difícil. CertiK informó aproximadamente 651 millones de dólares perdidos por exploits en todo el sector ese mes, el más alto desde marzo de 2022, excluyendo el incidente de Bybit en febrero de 2025. El exploit del puente KelpDAO (293 millones de dólares) y el hackeo de Drift Protocol (285 millones de dólares) representaron la mayor parte del daño de abril.
Los incidentes individuales de mayo son más pequeños en comparación, pero la frecuencia sugiere que las condiciones subyacentes que permitieron las pérdidas récord de abril no se han abordado.
El puente de TAC Protocol sigue pausado. El equipo no ha divulgado un calendario para reanudar las operaciones, pero dijo que dirigirá el saldo restante, menos la recompensa de sombrero blanco, a sus billeteras multisig.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
