أكد فريق مشروع بلوكتشين TAC (TON Application Chain) السحب غير المصرح به لأصول رقمية تبلغ قيمتها نحو 7.5 مليون دولار من أحد حسابات الضمان في الشبكة. ووفقاً للبيان الرسمي الصادر عن المطورين، استغل المهاجمون ثغرة أمنية اكتُشفت في طبقة ما قبل التجميع في وحدة Cosmos EVM. وللحدّ من تداعيات الحادثة ومنع أي تحركات إضافية للأموال، جرى إيقاف الشبكة قسراً عند رقم الكتلة 24,671,475.
خلال التحقيق التقني، خلص ممثلو المشروع إلى أن الهجوم أسفر عن نقل 2,985,651,403 رمزاً أصلياً من رموز TAC من حساب ضمان إلى آخر. وأكد المطورون أنه لم يُسكّ أي رمز جديد غير محاسب عليه خلال الحادثة، وأن الهجوم اقتصر على أصول TAC فحسب، في حين ظلت جميع الأصول الرقمية الأخرى المرتبطة بالنظام البيئي بمأمن. ويعمل فريق المشروع حالياً مع بورصات العملات المشفرة لتتبع الأموال المنقولة. كما جُمِّدت جميع عمليات الإيداع والسحب والمعاملات الداخلية على شبكة TAC بالكامل ريثما تنتهي التحقيقات.
للسياق، TAC هو بلوكتشين من الطبقة الأولى يعمل جسراً بين نظامَي Ethereum وTON والنظام البيئي لـ Telegram. تتيح بنية الشبكة نشر التطبيقات اللامركزية (dApps) المتوافقة مع Ethereum، مع إمكانية تفاعل المستخدمين معها مباشرةً من داخل واجهة Telegram. ويؤدي الرمز الأصلي TAC عدة وظائف محورية: يُستخدم لدفع رسوم الشبكة (الغاز)، وفي آليات التخزين، وللمشاركة في حوكمة الشبكة عبر التصويت على مقترحات DAO.
لا تقف هذه الحادثة منفردة. إذ سُجِّل في اليوم السابق هجوم مماثل على بلوكتشين MANTRA Chain، الذي يستخدم هو الآخر وحدة Cosmos EVM في بنيته. وقد أوقف المطورون تلك الشبكة أيضاً في حالة طوارئ، غير أن فريق مشروع MANTRA Chain لم يُفصح علناً عن الحجم الدقيق للخسائر المالية. ووحدة Cosmos EVM هي حل برمجي يُتيح التوافق مع الآلة الافتراضية لـ Ethereum (EVM) داخل نظام Cosmos البيئي، مما يُمكّن العقود الذكية المكتوبة أصلاً لـ Ethereum من العمل على الشبكات القائمة على Cosmos.