TAC recupera após mínima histórica ser interrompida em cadeia devido à exploração de vulnerabilidade 

O token do protocolo TAC subiu cerca de 53% em relação ao seu mínimo histórico recente, após um ataque ocorrido dois dias antes que obrigou os validadores a interromper a rede. O atacante obteve acesso através de uma vulnerabilidade e esvaziou uma única conta antes de a rede ser paralisada.

A equipa atribuiu a falha a uma vulnerabilidade partilhada na camada de pré-compilação Cosmos EVM, e não ao código da própria cadeia. 

O que o atacante conseguiu realmente alcançar

A intrusão foi detetada e sinalizada a 22 de agosto através da conta X, onde a blockchain anunciou que estava a investigar uma vulnerabilidade explorada no seu Cosmose que planeava interromper temporariamente a blockchain após a decisão dos validadores. 

Dois dias depois, a equipa revelou que o atacante tinha esvaziado uma única conta antes de a rede interromper todas as transações no bloco 24.671.475.

Segundo a TAC, o dano foi contido e apenas o token nativo $TAC foi roubado antes da interrupção da blockchain. Notavelmente, a interrupção ocorreu poucos minutos após a deteção da vulnerabilidade, sugerindo um crescimento causado por ataques anteriores, que atingiram os ativos dos utilizadores em modo bridge, e não apenas o token nativo em si.

A TAC afirma que o defeito não está na sua própria infraestrutura

A TAC colocou o bug fora da sua própria base de código, e a equipa acredita que a vulnerabilidade estava, na verdade, na camada de pré-compilação Cosmos EVM (um módulo partilhado), e não em algo pertencente à TAC, referindo que várias cadeias também executam o mesmo código.

Isto significa que os riscos vão além dos detentores de TAC e afetam também qualquer pessoa que esteja a construir algo nas blockchains Cosmos EVM. Uma vez que a falha não está apenas no código da TAC, mas num código partilhado, qualquer correção ou cronograma de divulgação pode afetar não só a TAC, mas também outros projetos construídos nas blockchains Cosmos EVM. 

O aumento dos preços representa uma recuperação após atingir mínimos históricos 

A recuperação do token parece muito maistronse considerarmos as percentagens em vez dos valores monetários. Antes do ataque, o CoinMarketCap registou o mínimo histórico do TAC em 0,001129 dólares a 22 de agosto e, desde então, o token recuperou cerca de 53% dessa queda. Nas últimas 24 horas, oscilou entre os 0,001626 e os 0,001894 dólares.

Apesar da recuperação, a posição do token não se alterou muito. O pico de 0,06688 dólares atingido pelo TAC a 30 de junho parece agora uma conquista distante, deixando o token 97,4% abaixo do seu máximo histórico. 

No momento em que este texto foi escrito, porém, o seu valor de mercado ronda os 8,3 milhões de dólares, com um volume de negociação de 2,46 milhões de dólares nas últimas 24 horas e uma classificação de #1007 na CoinMarketCap. A oferta em circulação é de cerca de 4,8 mil milhões de tokens.

A $TAC passou por alguns meses difíceis, com a plataforma a sofrer o seu terceiro grande susto em quatro meses. Em maio, um atacante roubou cerca de 2,8 milhões de dólares do lado TON da sua ponte entre blockchains, afetando assim os saldos de USDT, BLUM e tsTON. 

A equipa da TAC reclassificou o incidentedent atividade ética (white-hat) após recuperar cerca de 90% dos fundos (o explorador ficou com 10% como recompensa) e reabriu as transferências entre a TON e a TAC no dia 10 de junho.

A calmaria não durou muito tempo, e o token caiu cerca de 82%, atingindo aproximadamente 0,0056 dólares a 7 de julho, sem qualquer explicação. Em agosto, pouco antes do ataque, o TAC já estava fraco e em sofrimento, o que explica porque é que uma recuperação de 53% após a queda ainda deixa o token perto dos seus mínimos históricos.