TAC объявляет эксплуатацию на $2,8 млн инцидентом с «белым хакером» после возврата средств

TAC, кросс-чейн протокол, позиционирующий себя как мост между TON и Ethereum, теперь переклассифицировал свою эксплуатацию на сумму $2,8 млн от 12 мая как событие с участием «белого хакера», после того как хакер, по-видимому, воспользовался предложением команды оставить 10% «перемещенных» средств в обмен на возврат остальной части на мультиподписные кошельки. 

Согласно Раскрытия информации TAC о событии показали, что эксплуатация затронула сторону TON его кросс-чейн слоя, выведя средства в виде USDT, BLUM и tsTON. TAC заявила, что уязвимость была изолирована и касалась только нативных Jettons TON, переведенных из сети TON, а сам токен TAC, TON и все токены ERC-20 остались unaffected.

Корпоративные Токен TAC пострадал после эксплуатации: цена упала более чем на 21% за последнюю неделю. Рыночная капитализация снизилась до 79 миллионов долларов с более чем 91 миллиона долларов до раскрытия информации о взломе 12 мая.

Общая заблокированная стоимость (TVL) TAC составляет примерно 2,74 миллиона долларов по состоянию на 14 мая, согласно данным DefiLlama, что означает, что сумма эксплуатации в $2,8 млн примерно равна всему TVL протокола. 

Как произошла эксплуатация TAC Protocol?

TAC впервые раскрыла информацию о взломе 12 мая. Сообщение от команды в X утверждало, что мост был приостановлен после получения сообщений от партнеров по безопасности. Команда быстро попыталась развеять страхи, настаивая на том, что проблема ограничена по масштабу и затрагивает только часть переведенных активов, а не более широкую инфраструктуру протокола.

Что касается того, как команда будет действовать в ближайшие дни, TAC Protocol заявила: «Наш фокус — восстановить справедливость для пользователей и полностью восстановить ликвидность моста через юридически структурированную продажу резервов казначейства TAC Foundation». 

К 14 мая TAC имела хорошие новости 

для публикации. Команда заявила, что после того, как злоумышленник принял предложение вернуть средства на назначенный мультиподписной кошелек в Ethereum и соответствующий адрес в TON, было принято решение не преследовать его в судебном порядке, решение, согласованное с партнерами по безопасности и правоохранительными органами.

С учетом возвратов средств взлом TAC Protocol быстро превратился из эксплуатации в инцидент с участием «белого хакера», при этом в качестве стимула было предложено вознаграждение в размере 10%, что составляет около 13 ETH + 300 ZEC.

Хакеры подвергают кросс-чейн протоколы серьезным испытаниям

Эксплуатация TAC добавляется к паттерну уязвимостей мостов и кросс-чейн решений в начале мая 2026 года. Transit Finance приписала свой взлом контракту, который был устаревшим с 2022 года, но все еще содержал код, подверженный эксплуатации. Компания безопасности GoPlus Security отметила два компрометации частных ключей 12 мая на общую сумму $238 000, а компания по безопасности блокчейна Blockaid выявила эксплуатацию на $456 000 в неинициализированном контракте Diamond proxy Aurellion Labs в Arbitrum, согласно отчетам Cryptopolitan.

Потери следуют за тяжелым апрелем. CertiK сообщал сообщила примерно о $651 млн, потерянных в результате эксплуатации в секторе в том месяце, что является самым высоким показателем с марта 2022 года, если не учитывать инцидент с Bybit в феврале 2025 года. Эксплуатация моста KelpDAO ($293 млн) и взлом Drift Protocol ($285 млн) составили большую часть ущерба апреля.

Отдельные инциденты мая меньше по сравнению с апрелем, но их частота указывает на то, что основные условия, позволившие достичь рекордных потерь в апреле, не были устранены.

Мост TAC Protocol остается приостановленным. Команда не раскрыла график возобновления работы, но заявила, что направит оставшийся баланс, за вычетом вознаграждения «белому хакеру», на свои мультиподписные кошельки.