Сеть TAC, работающая на EVM и подключенная к TON, остановила производство блоков валидаторами после того, как проект заявил, что эксплуатированная уязвимость затронула Cosmos-совместимую EVM-сторону сети и, по данным TAC, только предложение токена TAC.
В уведомлении от 22 августа команда сообщила, что работает с валидаторами над временной остановкой, которая вступит в силу в течение нескольких минут. Официальный Telegram-канал объявлений TAC впоследствии подтвердил введение остановки и пообещал дальнейшие выводы и шаги по возобновлению работы цепочки.
Проверка API обозревателя TAC примерно в 13:03 UTC 23 августа показала, что последним блоком является блок 24 671 475 с отметкой времени 23:58:11 UTC 22 августа. Повторная проверка обозревателя TAC примерно в 7:58 UTC 24 августа все еще показывала блок 24 671 475.
В уведомлениях TAC не были указаны несанкционированная сумма TAC, убыток в долларах, транзакция или высота блока эксплойта, уязвимый компонент, затронутые кошельки, потери пользователей или график перезапуска. Команда также не объяснила, почему проблему нельзя было локализовать ниже уровня всей цепочки.
Остановка поднимает вопрос о согласовании состояния, на который TAC еще не ответил. Проект не сообщил, необходимо ли проверять балансы TAC — нативные, обернутые, мостовые, застейканные, хранящиеся на биржах или под контролем протокола — прежде чем валидаторы согласуют каноническое состояние, и имеющиеся данные не подтверждают, что каждая из этих категорий была затронута.
Масштаб отличается от отдельного взлома моста TAC 11 мая. В своем посмертном отчете от 20 мая TAC сообщил, что его программное обеспечение секвенсора не смогло проверить ни хэш кода кошелька TON jetton (токена), ни ожидаемого минтера за ним. Были приняты поддельные депозитные сообщения, выпущены необеспеченные эквиваленты на TAC, а подлинные активы, заблокированные на TON, были выпущены через обычный путь возврата.
TAC оценил общие потери протокола от инцидента в мае примерно в 2 854 486,22 доллара США по состоянию на 22:00 UTC 12 мая. В ходе реагирования он остановил набор секвенсоров, соединяющих TAC с TON, заявив при этом, что уровень EVM TAC остается полностью работоспособным.
Таким образом, последняя остановка цепочки, координируемая валидаторами, является более широким оперативным ответом, но она не устанавливает новую цифру потерь и не показывает, что два инцидента имеют общую первопричину. Пока TAC не опубликует технические детали инцидента с предложением от 22 августа и согласованную цифру предложения, обоснованный вывод ограничен: производство блоков остановлено, TAC утверждает, что проблема касается только предложения его токена, а условия возобновления остаются нераскрытыми.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
