Blockchain TAC tetap terhenti saat bailout 1,26 miliar token diusulkan

Blockchain TAC tetap terhenti di blok 24.671.475 setelah sebuah eksploit mengosongkan bonded staking pool-nya. Kueri RPC pada pukul 2:33 UTC menunjukkan bahwa blok terakhir berasal dari 22 Agustus. Laporan post-mortem TAC pada 1 September menyebutkan jumlah yang terkuras mencapai 2.985.651.403,40 TAC, atau 28,6% dari suplai. TAC mengatakan satu transaksi mengurangi bonded pool menjadi nol tanpa mengubah total suplai token. Penasihat upstream Cosmos EVM mengaitkan jalur serangan dengan ketidaksesuaian antara catatan token yang dapat dibelanjakan dan token yang terkunci. Cosmos Labs mengatakan operasi overflow kedua memungkinkan penyerang menihilkan saldo akun korban sambil tetap mempertahankan token sah milik akun tersebut. TAC mengidentifikasi staking pool yang dikendalikan protokolnya sebagai akun korban. Penasihat tersebut mengklasifikasikan celah itu sebagai kritis. Cosmos EVM versi di bawah 0.6.2 serta versi 0.7.0 dan 0.7.1 rentan. TAC mengatakan penyerang menjual 1.208.329.197 TAC di BNB Chain seharga 950.293 USDT. Penyerang menjual 49,9 juta TAC lainnya di TON seharga 55.481 USDT. Hasil yang dilaporkan berjumlah total 1.005.774 USDT. TAC mengusulkan penyuntingan state yang ditargetkan untuk 65.100.989 TAC terkait insiden yang dibekukan di jaringannya. Sebanyak 1.662.322.353 TAC lainnya masih berada di alamat BNB Chain terkait insiden. TAC mengusulkan penggantian 1.258.228.061,40 TAC yang dijual dari pool menggunakan cadangan treasury yayasan. Penyuntingan yang diusulkan akan memperbaiki saldo tertentu pada blok saat penghentian tanpa memutar balik blockchain. TAC mengatakan penyuntingan itu akan memulihkan bonded pool dan saldo delegator, sembari mempertahankan 7.772 transaksi sah dari 218 alamat yang tidak terkait. Validator harus mengadopsi binary yang telah ditambal TAC, melanjutkan produksi blok, dan menjalankan penyuntingan sebelum penghentian dapat berakhir. Bridging dan redemption tetap dinonaktifkan. TAC belum menetapkan bagaimana 1,662 miliar TAC di BNB Chain akan diperlakukan. Komitmen treasury menangani kekurangan token yang dijual, bukan saldo lebih besar yang dipegang penyerang di luar jaringan.