La blockchain de TAC sigue detenida mientras se propone un rescate de 1,26 mil millones de tokens

La blockchain de TAC sigue detenida en el bloque 24.671.475 después de que un exploit vaciara su pool de staking bloqueado. Una consulta RPC a las 2:33 a. m. UTC mostró que el último bloque era del 22 de agosto. El análisis posterior de TAC publicado el 1 de septiembre situó el drenaje en 2.985.651.403,40 TAC, o el 28,6% del suministro. TAC afirmó que una transacción redujo a cero el pool bloqueado sin modificar el suministro total de tokens. El aviso de Cosmos EVM upstream atribuyó la vía del ataque a una discrepancia entre los registros de tokens disponibles para gastar y los bloqueados. Cosmos Labs dijo que una segunda operación de desbordamiento permitió a un atacante poner a cero una cuenta víctima mientras conservaba sus tokens legítimos. TAC identificó su pool de staking controlado por el protocolo como la cuenta víctima. El aviso clasificó la vulnerabilidad como crítica. Las versiones de Cosmos EVM inferiores a la 0.6.2 y las versiones 0.7.0 y 0.7.1 eran vulnerables. TAC dijo que el atacante vendió 1.208.329.197 TAC en BNB Chain por 950.293 USDT. El atacante vendió otros 49,9 millones de TAC en TON por 55.481 USDT. El producto total reportado fue de 1.005.774 USDT. TAC propuso una modificación específica del estado para 65.100.989 TAC vinculados al incidente y congelados en su red. Otros 1.662.322.353 TAC permanecen en direcciones de BNB Chain asociadas al incidente. TAC propuso reemplazar los 1.258.228.061,40 TAC vendidos del pool con reservas de tesorería de la fundación. La modificación propuesta corregiría saldos especificados en el bloque de la detención sin rebobinar la cadena. TAC dijo que la modificación restauraría el pool bloqueado y los saldos de los delegadores, al tiempo que preservaría 7.772 transacciones legítimas de 218 direcciones no relacionadas. Para que termine la detención, los validadores deben adoptar el binario parcheado de TAC, reanudar la producción de bloques y ejecutar la modificación. Los puentes y los canjes siguen deshabilitados. TAC aún no ha resuelto cómo se tratarán los 1,662 mil millones de TAC en BNB Chain. El compromiso de tesorería cubre el déficit de tokens vendidos, no el mayor saldo en manos del atacante fuera de la red.