- TAC는 크로스체인 브리지의 TON 측을 표적으로 한 악용으로 280만 달러를 손실했으며, 이는 USDT, BLUM 및 tsTON 자산에 영향을 미쳤습니다.
- 팀이 해당 공격자에게 보상을 제공하여 탈취된 자금을 지정된 멀티시그 지갑으로 반환하도록 요청하고, 이를 화이트 해트로 분류하기로 합의했습니다.
- 이번 악용은 이미 여러 암호화폐 보안 침해 사고로 점철된 달에 발생했으며, 이는 4월의 섹터 전체 손실액인 6억 5천 1백만 달러를 이어받은 것입니다.
TON과 이더리움 사이의 브리지로 자신을 마케팅해 온 크로스체인 프로토콜인 TAC는 이제 해커가 팀의 제안을 받아 “이동된” 자금의 10%를 유지하는 대가로 나머지를 멀티시그 지갑으로 반환한 후 5월 12일의 280만 달러 악용을 화이트 해트 사건으로 재분류했습니다.
에 따르면 TAC의 공표 에 따르면, 이 악용은 크로스체인 레이어의 TON 측을 표적으로 하여 USDT, BLUM 및 tsTON across 자금을 유출했습니다. TAC는 이 취약성이 TON 네트워크에서 브리지된 네이티브 TON Jetton에 국한되어 있으며, TAC 토큰 자체, TON 및 모든 ERC-20 토큰은 영향을 받지 않았다고 말했습니다.
The TAC 토큰 은 악용 이후 심한 타격을 입었으며, 지난 주 동안 가격이 21% 이상 하락했습니다. 시가총액은 5월 12일 해킹 공표 전 9100만 달러 이상에서 7900만 달러로 감소했습니다.
TAC의 총 잠금 가치는 5월 14일 기준 약 274만 달러입니다. DefiLlama에 따르면, 이는 280만 달러의 악용이 프로토콜의 전체 TVL과 거의 동일함을 의미합니다.
TAC 프로토콜 악용은 어떻게 발생했습니까?
TAC는 5월 12일 해킹을 처음 공표했습니다. 팀의 메시지 X에서 는 보안 파트너로부터 보고를 받은 후 브리지를 일시 중단했다고 주장했습니다. 팀은 문제가 제한된 범위에 있으며 프로토콜의 광범위한 인프라가 아닌 브리지된 자산의 하위 집합에만 영향을 미친다고 확신시킴으로써 두려움을 빠르게 잠재우려 했습니다.
앞으로의 며칠을 어떻게 처리할지에 관해, TAC 프로토콜 팀은 “우리의 초점은 사용자를 원래 상태로 복구하고 재단의 TAC 토큰 재무 준비금의 법적 구조화된 판매를 통해 브리지 유동성을 완전히 복원하는 것입니다”라고 말했습니다.
5월 14까지, TAC는 공유할 긍정적인 소식을 가졌습니다. 팀은 악용자가 이더리움의 지정된 멀티시그 지갑과 TON의 해당 주소에 자금을 반환하겠다는 제안을 받은 후 소송을 추구하지 않기로 결정했으며, 이 결정은 보안 파트너 및 법 집행 기관과 조정했다고 밝혔습니다.
환불과 함께, TAC 프로토콜 해킹은 빠르게 악용에서 화이트 해트 사건으로 전환되었으며, 인센티브로 10% 보너스가 제공되었으며, 이는 약 13 ETH + 300ZEC에 해당합니다.
Web3에서 해커에게 도난 자금의 일정 비율을 제공하여 대부분의 약탈물을 반환하는 것은 관행입니다. 트랜싯 파이낸스는 이번 주 초 deprecated된 TRON 스마트 계약으로 188만 달러를 잃은 후 그 책에서 한 페이지를 가져왔습니다. 팀은 공격자에게 협력의 대가로 버그 보너스로서 도난 자금의 비율을 제안하는 온체인 메시지를 보냈으며, 48시간의 응답 창구를 제공했습니다.
해커들이 크로스체인 프로토콜을 심하게 흔들다
TAC의 악용은 2026년 5월 초의 브리지 및 크로스체인 취약성 패턴에 추가됩니다. 트랜싯 파인낸스는 2022년부터 deprecated되었지만 여전히 악용 가능한 코드를 포함하고 있던 계약으로 인해 침해가 발생했다고 attribut했습니다. 보안 기업 GoPlus Security는 5월 12일 총 238,000달러의 개인 키 침해 2건을 플래그했으며, 블록체인 보안 회사 Blockaid는 아비트럼의 Aurellion Labs 초기화되지 않은 다이아몬드 프록시 계약에서 456,000달러의 악용을 식별했다고 Cryptopolitan의 보도에 따르면.
이 손실들은 거친 4월에 이어졌습니다. CertiK 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. 은 2025년 2월 Bybit 사건을 제외하고 2022년 3월 이후 가장 높은 2026년 4월 한 달 동안 섹터 전반에 걸쳐 약 6억 5100만 달러가 악용으로 손실되었다고 추정합니다. KelpDAO 브리지 악용(2억 9300만 달러) 및 드리프트 프로토콜 해킹(2억 8500만 달러)이 4월 피해의 대부분을 차지했습니다.
5월의 개별 사건들은 비교 시 더 작지만, 빈도는 4월의 기록적인 손실을 가능하게 한 근본적인 조건이 해결되지 않았음을 시사합니다.
TAC 프로토콜의 브리지는 여전히 일시 중단되어 있습니다. 팀은 운영 재개에 대한 시기를 공표하지 않았지만, 화이트 해트 보너스를 제외한 잔여액을 멀티시그 지갑으로 지시할 것이라고 말했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
