TAC将280万美元的漏洞利用事件宣布为白帽事件，黑客退还了赃款

TAC是一个跨链协议，自称为TON和以太坊之间的桥梁，现已将5月12日的280万美元漏洞利用事件重新分类为白帽事件，因为黑客显然接受了团队提出的保留“转移”资金10%以换取将其余资金退回其多重签名钱包的提议。 

根据 TAC对 该事件的披露指出，漏洞利用针对其跨链层的TON侧，导致USDT、BLUM和tsTON的资金被耗尽。TAC表示，该漏洞仅限于从TON网络桥接的原生TON Jettons，而TAC代币本身、TON以及所有ERC-20代币均未受影响。

The TAC代币 自漏洞利用以来遭受重创，过去一周价格下跌超过21%。市值从5月12日披露黑客事件前的9100多万美元降至7900万美元。

截至5月14日，TAC的总锁仓价值（TVL）约为274万美元， 据DefiLlama, 这意味着280万美元的漏洞利用大致相当于该协议的全部TVL。 

TAC Protocol漏洞利用是如何发生的？

TAC于5月12日首次披露其遭到黑客攻击。团队的消息 在 X 上 声称，在收到安全合作伙伴的报告后，他们暂停了桥接服务。团队迅速采取行动平息恐慌，坚持认为问题范围有限，仅影响部分桥接资产，而非协议的更广泛基础设施。

关于如何应对接下来的几天，TAC Protocol团队表示：“我们的重点是让用户得到全额赔偿，并通过合法结构出售基金会TAC代币国库储备来完全恢复桥接流动性。” 

到5月14，TAC已经 有了 好消息。团队表示，在漏洞利用者接受其提议，将资金退回以太坊上的指定多重签名钱包以及TON上的相应地址后，他们决定不提起诉讼，这一决定是与安全合作伙伴和执法部门协调后做出的。 

随着退款，TAC Protocol的黑客事件迅速从漏洞利用转变为白帽事件，提供了10%的赏金作为激励，约合13 ETH + 300 ZEC。

在Web3中，向黑客提供被盗资金的一定比例以换取归还大部分赃款是标准做法。Transit Finance本周早些时候也采取了类似做法，其因已弃用的TRON智能合约损失了188万美元。团队向攻击者发送了一条链上消息，提议以被盗资金的一定比例作为漏洞赏金以换取合作，并设定了48小时的响应窗口。

黑客让跨链协议备受煎熬

TAC的漏洞利用增加了2026年5月初桥接和跨链漏洞的模式。Transit Finance将其漏洞归因于一个自2022年以来已弃用但仍包含可利用代码的合同。安全公司GoPlus Security在5月12日标记了两起私钥泄露事件，总计238,000美元，而区块链安全公司Blockaid根据 Cryptopolitan的报道.

指出，Aurellion Labs在Arbitrum上的未初始化Diamond代理合同发生了456,000美元的漏洞利用。 在 6 月报道 这些损失紧随一个艰难的四月。CertiK

指出，该月该领域因漏洞利用损失了约6.51亿美元，这是自2022年3月以来的最高水平，不包括2025年2月的Bybit事件。KelpDAO桥接漏洞利用（2.93亿美元）和Drift Protocol黑客攻击（2.85亿美元）构成了四月大部分损失。

与4月相比，5月的个别事件规模较小，但频率表明导致4月创纪录损失的根本条件尚未得到解决。