- TACは、クロスチェーンブリッジのTON側を標的とした攻撃により280万ドルの損失を被り、USDT、BLUM、tsTONの資産に影響が出ました。
- チームは、この事案をホワイトハットとして分類する見返りに、攻撃者に報奨金を提供し、資金を指定されたマルチシグウォレットへ返還させるよう提案しました。
- 今回の侵害は、すでに複数の暗号資産セキュリティ侵害が発生している月に発生し、4月の業界全体での損失6億5,100万ドルに続きます。
TONとEthereumの間のブリッジとして宣伝してきたクロスチェーンプロトコルであるTACは、ハッカーがチームの提案を受け入れ、「移動された」資金の10%を保持する代わりに残りをマルチシグウォレットに返還したため、5月12日の280万ドルの脆弱性突付きをホワイトハット事案として再分類した。
によると TACの開示 イベントにおいて、攻撃者はクロスチェーン層のTON側に標的を定め、USDT、BLUM、tsTON across で資金を流出させました。TAC によると、脆弱性は TON ネットワークからブリッジされたネイティブ TON Jetton に限定されており、TAC トークン自体、TON、およびすべての ERC-20 トークンは影響を受けていませんでした。
この TAC トークン ハッキング以降、TAC は大きな打撃を受け、先週だけで価格が 21% 以上下落しました。時価総額は、5 月 12 日のハック開示前の 9,100 万ドル超から 7,900 万ドルに減少しています。
TAC の総預かり資産（TVL）は 5 月 14 日時点で約 274 万ドルです。 DefiLlama によるつまり、280 万ドルの被害額はプロトコルの TVL 全体とほぼ同等でした。
TAC プロトコルの脆弱性発生の経緯は？
TAC は 5 月 12 日にハッキングを受けたことを初めて公表しました。チームからのメッセージ X上 は、セキュリティパートナーからの報告を受け、ブリッジを一時停止したと主張しています。チームはすぐに懸念を払拭するため、問題は範囲が限定されており、プロトコルの広範なインフラではなく、ブリッジされた資産の一部のみが影響を受けたと強調しました。
今後の対応については、TAC プロトコムチームは次のように述べています。「私たちの焦点は、ユーザーの損失を補填し、Foundation の TAC トークン treasury 準備金の法的に構造化された売却を通じて、ブリッジの流動性を完全に回復させることにあります。」
5 月 14 までに、TAC は 好ましいニュース を発表する準備ができていました。チームによると、攻撃者が Ethereum の指定マルチシグウォレットおよび TON 上の対応するアドレスへの資金返還の申し出を受け入れた後、訴訟を起こさないという決定を下しました。この決定は、セキュリティパートナーや法執行機関と調整して行われたものです。
返金により、TAC プロトコムのハッキング事件は、約 13 ETH + 300ZEC に相当する 10% の報奨金が提供されるインセンティブとともに、悪意のある攻撃からホワイトハット事件へと迅速に変化しました。
Web3 では、ハッカーに盗まれた資金の一部を報酬として提供し、残りの大半の返還と引き換えに協力を得ることが標準的な慣行です。Transit Finance は今週初め、非推奨の TRON スマートコントラクトから 188 万ドルを失った際、この手法を採用しました。チームは攻撃者に対してオンチェーンメッセージを送信し、48 時間の応答期間を設けた上で、盗まれた資金の一部をバグバウンティとして提供する代わりに協力を要請しました。
クロスチェーンプロトコルがハッカーの標的にされる
TAC の脆弱性悪用は、2026 年 5 月初旬に発生したブリッジおよびクロスチェーンの脆弱性パターンの一環です。Transit Finance は、その侵害原因を 2022 年から非推奨となっていたにもかかわらず、依然として悪用可能なコードが残されていたコントラクトに特定しました。セキュリティ企業 GoPlus Security は 5 月 12 日に合計 238,000 ドルのプライベートキー漏洩を警告し、ブロックチェーンセキュリティ企業の Blockaid は、Arbitrum 上の Aurellion Labs の未初期化ダイヤモンドプロキシコントラクトにおける 456,000 ドルの悪用を特定しました。 Cryptopolitanの報道によるもの）.
これらの損失は、荒れた4月に続くものです。CertiK 報告しました。これには完全な準備預金と独立監査が含まれます。 その月、セクター全体で約6億5,100万ドルが攻撃により損失し、2025年2月のBybit事件を除けば、2022年3月以来最高となりました。KelpDAOブリッジの攻撃（2億9,300万ドル）とDrift Protocolのハッキング（2億8,500万ドル）が、4月の被害の大部分を占めました。
5月の個別事件は比較的小規模ですが、その頻度は、4月の記録的な損失を可能にした根本的な条件がまだ解決されていないことを示唆しています。
TAC Protocolのブリッジは一時停止したままです。チームは再開のタイムラインを開示していませんが、残高からホワイトハットの報奨金を差し引いた残額をマルチシグウォレットに振り向ける方針です。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
