TAC dichiara l'exploit da $2,8M come incidente white hat dopo il rimborso del bottino da parte dell'hacker
- TAC ha perso $2,8 milioni in un exploit che prendeva di mira il lato TON del suo bridge cross-chain, interessando le attività USDT, BLUM e tsTON.
- Il team ha offerto all'attaccante una ricompensa per restituire i fondi a un portafoglio multisig designato in cambio della classificazione dell'incidente come white hat.
- L'exploit si verifica durante un mese già caratterizzato da numerosi attacchi alla sicurezza nel settore crypto e fa seguito alle perdite settoriali di aprile pari a 651 milioni di dollari.
TAC, un protocollo cross-chain che si è pubblicizzato come un ponte tra TON ed Ethereum, ha ora riclassificato il suo exploit da $2,8 milioni del 12 maggio come evento white hat, dopo che l'hacker apparentemente ha accettato l'offerta del team di mantenere il 10% dei fondi «spostati» in cambio del ritorno del resto nei suoi wallet multisig.
Secondo Le divulgazioni di TAC dell'evento, l'exploit ha preso di mira il lato TON del suo strato cross-chain, drenando fondi su USDT, BLUM e tsTON. TAC ha detto che la vulnerabilità era isolata ai Jetton nativi di TON portati in bridge dalla rete TON, e che il token TAC stesso, TON e tutti i token ERC-20 non erano stati interessati.
Il Il token TAC ha subito un duro colpo dall'exploit, con il prezzo che è sceso di oltre il 21% nell'ultima settimana. La capitalizzazione di mercato è scesa a $79 milioni da oltre $91 milioni prima della divulgazione dell'hack del 12 maggio.
Il valore totale bloccato (TVL) di TAC si attesta a circa $2,74 milioni al 14 maggio, secondo DefiLlama, il che significa che l'exploit da $2,8 milioni equivaleva approssimativamente all'intero TVL del protocollo.
Come è successo l'exploit di TAC Protocol?
TAC ha divulgato per la prima volta di essere stato hackerato il 12 maggio. Il messaggio del team su X affermava di aver messo in pausa il bridge dopo aver ricevuto segnalazioni dai partner di sicurezza. Il team si è affrettato a dissipare le paure insistendo sul fatto che il problema era limitato per portata, interessando solo un sottoinsieme di attività portate in bridge piuttosto che l'infrastruttura più ampia del protocollo.
Per quanto riguarda come avrebbe gestito i giorni successivi, il team di TAC Protocol ha detto: «Il nostro focus è rendere gli utenti indenni e ripristinare completamente la liquidità del bridge attraverso una vendita strutturata legalmente delle riserve di tesoreria dei token TAC della Fondazione».
Entro il 14, TAC aveva notizie positive da condividere. Il team ha detto che dopo che l'exploiter ha accettato la sua offerta di restituire i fondi al wallet multisig designato su Ethereum e un indirizzo corrispondente su TON, ha preso la decisione di non perseguire azioni legali, una decisione che ha coordinato con i suoi partner di sicurezza e le forze dell'ordine.
Con i rimborsi, l'hack di TAC Protocol è rapidamente passato da exploit a incidente white hat, con una bounty del 10% offerta come incentivo, che ammonta a circa 13 ETH + 300ZEC.
È pratica standard in Web3 offrire agli hacker una percentuale dei fondi rubati in cambio del ritorno della maggior parte del bottino. Transit Finance ha preso una pagina da quel libro all'inizio di questa settimana dopo aver perso $1,88 milioni da un contratto intelligente TRON deprecato. Il team ha inviato un messaggio on-chain al suo attaccante offrendo una percentuale dei fondi rubati come bounty per bug in cambio di cooperazione, con una finestra di risposta di 48 ore.
Gli hacker trascinano i protocolli cross-chain attraverso il frullatore
L'exploit di TAC si aggiunge a un modello di vulnerabilità di bridge e cross-chain all'inizio di maggio 2026. Transit Finance ha attribuito la sua violazione a un contratto che era stato deprecato dal 2022 ma conteneva ancora codice sfruttabile. La società di sicurezza GoPlus Security ha segnalato due compromissioni di chiavi private il 12 maggio per un totale di $238.000, e la società di sicurezza blockchain Blockaid ha identificato un exploit da $456.000 sul contratto proxy Diamond non inizializzato di Aurellion Labs su Arbitrum, secondo la segnalazione di Cryptopolitan.
Le perdite seguono un aprile difficile. CertiK ha riportato circa $651 milioni persi a causa di exploit in tutto il settore quel mese, il più alto dal marzo 2022, escludendo l'incidente di Bybit nel febbraio 2025. L'exploit del bridge KelpDAO ($293 milioni) e l'hack di Drift Protocol ($285 milioni) hanno rappresentato la maggior parte dei danni di aprile.
Gli incidenti individuali di maggio sono più piccoli in confronto, ma la frequenza suggerisce che le condizioni sottostanti che hanno abilitato le perdite record di aprile non sono state affrontate.
Il bridge di TAC Protocol rimane in pausa. Il team non ha divulgato una tempistica per la ripresa delle operazioni, ma ha detto che dirigerà il saldo rimanente, meno la bounty white hat, verso i suoi wallet multisig.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
