TAC는 해커가 탈취금을 환불함에 따라 280만 달러 규모의 해킹 사건을 화이트햇dent 활동으로 판정했습니다

TON과 Ethereum연결하는 브리지 역할을 한다고 홍보해 온 크로스체인 프로토콜인 TAC는 5월 12일에 발생한 280만 달러 규모의 해킹 사건을 화이트햇 해킹으로 재분류했습니다. 해커가 TAC 팀이 제안한, 이동된 자금의 10%를 받는 대신 나머지 금액을 멀티시그 지갑으로 반환하기로 한 데 따른 것으로 보입니다. 

따르면 TAC의 발표 , 이번 공격은 크로스체인 레이어의 TON 측을 표적으로 삼아 USDT, BLUM, tsTON 등에서 자금을 빼돌렸습니다. TAC는 이 취약점이 TON 네트워크에서 연결된 네이티브 TON Jetton에만 국한되었으며, TAC 토큰 자체, TON, 그리고 모든 ERC-20 토큰은 영향을 받지 않았다고 밝혔습니다.

TAC 토큰은 해킹 사건 이후 큰 타격을 입어 지난주에 21% 이상 가격이 하락했습니다. 시가총액은 5월 12일 해킹 사실이 공개되기 전 9,100만 달러 이상에서 7,900만 달러까지 떨어졌습니다.

5월 14일 기준 TAC의 총 예치 자산(TVL)은 약 274만 달러이며 에 따르면 DefiLlama, 이는 280만 달러 규모의 공격이 해당 프로토콜의 전체 TVL과 거의 맞먹는 수준임을 의미합니다. 

TAC 프로토콜 취약점은 어떻게 발생했습니까?

팀은 . X 서버 보안 파트너로부터 보고를 받은 후 브리지 서비스를 일시 중단했다고 전했습니다. 팀은 문제의 범위가 제한적이며 프로토콜의 광범위한 인프라가 아닌 브리지로 연결된 자산 중 일부에만 영향을 미쳤다고 강조하며 우려를 불식시키려 신속하게 대응했습니다.

향후 대응 방안에 대해 TAC 프로토콜 팀은 "저희는 재단이 보유한 TAC 토큰 재무 준비금을 법적으로 합법적인 방식으로 매각하여 사용자들에게 손해를 보상하고 브리지 유동성을 완전히 복원하는 데 집중할 것입니다."라고 밝혔습니다 

5월 14일, TAC는 긍정적인 소식을 전했습니다. 공격자가 지정된 이더 Ethereum 과 TON의 해당 주소로 자금을 반환하겠다는 제안을 수락함에 따라, TAC는 보안 파트너 및 사법 당국과 협의하여 소송을 진행하지 않기로 결정했다고 밝혔습니다. 

환불 조치로 인해 TAC 프로토콜 해킹은 순식간에 악용dent에서 화이트햇 해커 활동으로 바뀌었고, 10%의 현상금이 인센티브로 제공되었는데, 이는 약 13 ETH + 300 ZEC에 해당합니다.

웹3.0에서는 해커에게 훔친 자금의 일정 비율을 보상으로 제공하고, 그 대가로 대부분의 자금을 돌려주는 것이 일반적인 관행입니다. 트랜짓 파이낸스(Transit Finance)는 이번 주 초, 더 이상 사용되지 않는 트론 TRON 스마트trac으로 188만 달러의 손실을 입은 후 이러한 관행을 활용했습니다. 팀은 공격자에게 온체인 메시지를 보내 협조를 요청하며, 48시간 이내에 응답할 것을 요구했습니다.

해커들이 크로스체인 프로토콜을 혹독하게 시험하고 있습니다

TAC의 공격은 2026년 5월 초에 발생한 브리지 및 크로스체인 취약점 패턴에 추가됩니다. 트랜짓 파이낸스는trac2022년부터 사용이 중단되었지만 여전히 악용 가능한 코드를 포함하고 있는 계약으로 인해 침해가 발생했다고 밝혔습니다. 보안 회사인 GoPlus Security는 5월 12일에 총 23만 8천 달러 상당의 개인 키 유출 사고 두 건을 발견했으며, 블록체인 보안 회사인 Blockaid는dentAurellion Labs의 초기화되지 않은 Diamond 프록시 계약에 대한 45만 6천 달러 상당의 취약점trac에 따르면 Arbitrum에서 Cryptopolitan보도.

이번 손실은 지난 4월의 부진에 이은 것입니다. CertiK는 보고했는데 4월 한 달 동안 업계 전반에 걸친 해킹 공격으로 약 6억 5,100만 달러의 손실이 발생했다고dent 입니다. 4월 손실의 대부분은 KelpDAO 브리지 해킹(2억 ​​9,300만 달러)과 Drift 프로토콜 해킹(2억 ​​8,500만 달러)으로 인한 것이었습니다.

5월의 개별 사건 발생dent는 상대적으로 적지만, 발생 빈도를 보면 4월의 기록적인 손실을 초래했던 근본적인 문제들이 해결되지 않았음을 알 수 있습니다.

TAC 프로토콜의 브리지는 여전히 일시 중단된 상태입니다. 팀은 운영 재개 시점에 대한 구체적인 일정을 공개하지 않았지만, 화이트햇 바운티를 제외한 나머지 잔액을 멀티시그 지갑으로 이체할 것이라고 밝혔습니다.