Неизвестные вывели $7,5 млн из блокчейна TAC

Неизвестные злоумышленники похитили примерно $7,5 млн с одного аккаунта на блокчейне TAC, согласно заявлению команды проекта. Хакеры использовали уязвимость в предкомпиляционном слое модуля Cosmos EVM, что позволило им осуществить атаку.

В результате работы блокчейна была приостановлена на блоке 24 671 475, чтобы предотвратить дальнейшие действия злоумышленников. Хакеры переместили 2 985 651 403 токена TAC с одного эскроу-аккаунта на другой. Разработчики уверяют, что новые токены не были созданы, и атака затронула только токены TAC; другие активы остались нетронутыми.

Команда проекта активно сотрудничает с криптобиржами для отслеживания перемещенных средств, а все транзакции, включая ввод и вывод средств, заморожены на время расследования.

TAC (TON Application Chain) — это блокчейн первого уровня, который обеспечивает связь между экосистемами Эфириума, TON и мессенджером Telegram. Сеть позволяет запускать совместимые с Эфириумом децентрализованные приложения (dApps), которые пользователи могут использовать прямо в Telegram, не покидая привычный интерфейс.

Нативный токен TAC необходим для оплаты комиссий (газа), стейкинга и участия в управлении сетью через голосование по предложениям DAO.

Днем ранее произошла схожая атака на блокчейн MANTRA Chain, который также использует модуль Cosmos EVM. В результате работы сети была приостановлена, однако сумма ущерба не была раскрыта.

Cosmos EVM — это модуль, который обеспечивает совместимость с Ethereum Virtual Machine (EVM) в экосистеме Cosmos и позволяет запускать смарт-контракты, написанные для Эфириума, в сетях на базе Cosmos.

Кроме того, недавно децентрализованный протокол Term Labs подвергся хакерской атаке, в ходе которой злоумышленник вывел около $8,5 млн, воспользовавшись уязвимостью в механизме управления протоколом и получив доступ к хранилищам Term Vaults.