TAC se redresse après l'interruption de la chaîne suite à une exploitation d'une faille 

Le token de TAC Protocol a rebondi d'environ 53 % par rapport à son récent plus bas historique, suite à une attaque survenue deux jours plus tôt qui a contraint les validateurs à interrompre la chaîne. L'attaquant a exploité une faille de sécurité et a vidé un compte avant que le réseau ne soit immobilisé.

L'équipe a attribué cette faille à une vulnérabilité partagée dans la couche de précompilation Cosmos EVM plutôt qu'au code propre à la chaîne. 

Ce que l'attaquant a réellement atteint

L'intrusion a été remarquée et signalée le 22 août via le compte X, où la chaîne a annoncé qu'elle enquêtait sur une faille exploitée sur son Cosmoset qu'elle prévoyait d'arrêter temporairement la chaîne suite à la décision des validateurs. 

Deux jours plus tard, l'équipe a révélé que l'attaquant avait vidé un seul compte avant que le réseau n'interrompe toutes les transactions au bloc 24 671 475.

Selon TAC, les dégâts ont été limités et seul le $TAC (le jeton natif) a été dérobé avant l'arrêt de la chaîne. Il est à noter que cet arrêt est survenu quelques minutes seulement après la détection de la faille, ce qui laisse supposer une augmentation des pertes suite à des attaques précédentes ciblant les actifs des utilisateurs via des ponts plutôt que le seul jeton natif.

TAC affirme que le défaut ne provient pas de ses propres infrastructures

TAC a placé le bug en dehors de sa propre base de code, et l'équipe pense que la vulnérabilité se situait en fait dans la couche de précompilation Cosmos EVM (un module partagé) plutôt que dans un élément appartenant à TAC, sachant que plusieurs chaînes exécutent également le même code.

Cela signifie que les enjeux dépassent le cadre des détenteurs de TAC et concernent également tous ceux qui développent sur les chaînes Cosmos EVM. Puisque la faille ne réside pas uniquement dans le code de TAC, mais dans un code partagé, tout correctif ou calendrier de divulgation pourrait impacter non seulement TAC, mais aussi d'autres projets construits sur les chaînes Cosmos EVM. 

La hausse des prix est un rebond après des niveaux historiquement bas 

La reprise du token semble bien plustronsi l'on considère les pourcentages plutôt que les montants. Avant l'attaque, CoinMarketCap enregistrait le plus bas historique du TAC à 0,001129 $ le 22 août. Depuis, le token a récupéré environ 53 % de cette chute. Au cours des dernières 24 heures, son cours a fluctué entre 0,001626 $ et 0,001894 $.

Malgré le rebond, la situation du token n'a pas beaucoup évolué. Le pic de 0,06688 $ atteint le 30 juin par TAC semble désormais bien loin, le token accusant une baisse de 97,4 % par rapport à son record historique. 

Au moment de la rédaction de cet article, sa capitalisation boursière s'élève à environ 8,3 millions de dollars, avec un volume d'échanges sur 24 heures de 2,46 millions de dollars et un classement CoinMarketCap de #1007. L'offre en circulation est d'environ 4,8 milliards de jetons.

$TAC a traversé des moments difficiles ces derniers mois, la plateforme ayant subi sa troisième alerte majeure en quatre mois. En mai dernier, un pirate a dérobé environ 2,8 millions de dollars sur le pont inter-chaînes TON, affectant ainsi les soldes d'USDT, de BLUM et de tsTON. 

L' équipe TAC a reclassé l'incidentdent une activité de type « white hat » après avoir récupéré environ 90 % des fonds (l'exploiteur a conservé 10 % à titre de prime), et a rouvert les transferts de pont entre TON et TAC le 10 juin.

Le calme fut de courte durée : le token s'est effondré d'environ 82 % le 7 juillet, pour atteindre environ 0,0056 $, sans aucune explication. En août, juste avant l'exploitation de la faille, le TAC était déjà affaibli et en difficulté, ce qui explique pourquoi un rebond de 53 % après ce point bas le laisse encore proche de ses plus bas historiques.