12억6000만 토큰 구제안이 제안된 가운데 TAC 블록체인 중단 지속

익스플로잇으로 본딩 스테이킹 풀이 고갈된 이후 TAC의 블록체인은 블록 24,671,475에서 중단된 상태다. UTC 오전 2시33분의 RPC 조회 결과 최종 블록은 8월22일 생성된 것으로 나타났다. TAC는 9월1일 사후 분석에서 유출 규모를 2,985,651,403.40 TAC, 즉 공급량의 28.6%로 집계했다. TAC는 한 거래로 총 토큰 공급량의 변화 없이 본딩 풀이 0으로 줄었다고 밝혔다. 상위 Cosmos EVM 권고문은 사용 가능한 토큰 기록과 잠긴 토큰 기록 간 불일치가 공격 경로의 원인이라고 설명했다. Cosmos Labs는 두 번째 오버플로 작업으로 공격자가 피해자 계정을 0으로 만들면서도 해당 계정의 정당한 토큰을 보유할 수 있었다고 밝혔다. TAC는 프로토콜이 통제하는 스테이킹 풀을 피해자 계정으로 지목했다. 권고문은 이 결함을 치명적이라고 분류했다. Cosmos EVM 0.6.2 미만 버전과 0.7.0 및 0.7.1 버전이 취약했다. TAC는 공격자가 BNB Chain에서 1,208,329,197 TAC를 950,293 USDT에 매각했다고 밝혔다. 공격자는 TON에서도 4990만 TAC를 55,481 USDT에 추가로 매각했다. 보고된 수익은 총 1,005,774 USDT였다. TAC는 네트워크에서 동결된 사건 연계 TAC 65,100,989개에 대해 표적 상태 편집을 제안했다. 사건과 관련된 BNB Chain 주소에는 또 다른 1,662,322,353 TAC가 남아 있다. TAC는 풀에서 매각된 1,258,228,061.40 TAC를 재단 재무 준비금으로 대체하자고 제안했다. 제안된 편집은 체인을 되감지 않고 중단 블록에서 지정된 잔액을 바로잡는 방식이다. TAC는 이 편집으로 본딩 풀과 위임자 잔액을 복구하는 동시에 관련 없는 218개 주소의 정당한 거래 7,772건을 보존할 수 있다고 밝혔다. 중단을 끝내려면 검증자들이 TAC의 패치된 바이너리를 채택하고 블록 생성을 재개한 뒤 편집을 실행해야 한다. 브리징과 상환은 계속 비활성화돼 있다. BNB Chain에 있는 16억6200만 TAC를 어떻게 처리할지는 TAC가 아직 확정하지 않았다. 재무 약정은 네트워크 외부에 있는 더 큰 공격자 보유 잔액이 아니라 매각된 토큰 부족분을 해결한다.