Команда блокчейн-проекта TAC (TON Application Chain) зафиксировала факт несанкционированного вывода цифровых активов на сумму приблизительно 7,5 млн долларов с одного из эскроу-счетов в сети. Согласно официальному заявлению разработчиков, злоумышленники эксплуатировали уязвимость, обнаруженную в предкомпиляционном слое модуля Cosmos EVM. В целях локализации инцидента и предотвращения дальнейшего перемещения средств, работа сети была принудительно приостановлена на блоке с номером 24 671 475.
В ходе технического расследования представители проекта установили, что в результате атаки было перемещено 2 985 651 403 нативных токена TAC с одного эскроу-аккаунта на другой. Разработчики особо подчеркнули, что в ходе инцидента не было сгенерировано никаких новых, неучтенных токенов, и что атака затронула исключительно активы TAC, в то время как остальные цифровые активы, связанные с экосистемой, остались в безопасности. В настоящее время команда проекта взаимодействует с представителями криптовалютных бирж для отслеживания перемещенных средств. На время проведения расследования все операции по вводу и выводу средств, а также внутренние транзакции в сети TAC полностью заморожены.
Для понимания контекста инцидента следует отметить, что TAC представляет собой блокчейн первого уровня (Layer-1), выполняющий функцию моста между экосистемами Ethereum, TON и мессенджером Telegram. Архитектура сети позволяет запускать децентрализованные приложения (dApps), совместимые с Ethereum, при этом предоставляя пользователям возможность взаимодействовать с ними непосредственно в интерфейсе Telegram. Нативный токен TAC выполняет несколько ключевых функций: он используется для оплаты комиссий сети (газа), механизмов стейкинга, а также для участия в управлении сетью через голосование по предложениям в формате DAO.
Данный инцидент не является изолированным. Днем ранее аналогичная атака была зафиксирована на блокчейне MANTRA Chain, который также использовал модуль Cosmos EVM в своей архитектуре. Работа этой сети также была экстренно приостановлена разработчиками, однако точная сумма финансового ущерба командой проекта MANTRA Chain публично не сообщалась. Модуль Cosmos EVM представляет собой программное решение, реализующее совместимость с Ethereum Virtual Machine (EVM) в рамках экосистемы Cosmos, что позволяет запускать смарт-контракты, изначально написанные для Ethereum, в сетях на базе Cosmos.