Блокчейн TAC остается остановленным на фоне предложения о спасении на 1,26 млрд токенов

Блокчейн TAC остается остановленным на блоке 24 671 475 после того, как эксплойт опустошил его пул застейканных токенов. RPC-запрос в 2:33 по UTC показал, что последний блок датирован 22 августа. В посмертном анализе от 1 сентября TAC оценила объем вывода в 2 985 651 403,40 TAC, или 28,6% предложения. TAC заявила, что одна транзакция уменьшила застейканный пул до нуля, не изменив общее предложение токенов. В опубликованном выше по цепочке сообщении Cosmos EVM причиной пути атаки названо несоответствие между записями доступных для расходования и заблокированных токенов. Cosmos Labs сообщила, что вторая операция переполнения позволила атакующему обнулить счет жертвы, сохранив при этом ее законные токены. TAC определила контролируемый протоколом стейкинговый пул как счет жертвы. В сообщении уязвимость классифицирована как критическая. Уязвимыми были версии Cosmos EVM ниже 0.6.2, а также версии 0.7.0 и 0.7.1. TAC заявила, что атакующий продал на BNB Chain 1 208 329 197 TAC за 950 293 USDT. Еще 49,9 млн TAC атакующий продал в TON за 55 481 USDT. Согласно сообщению, общая выручка составила 1 005 774 USDT. TAC предложила целевое редактирование состояния для 65 100 989 TAC, связанных с инцидентом и замороженных в ее сети. Еще 1 662 322 353 TAC остаются на связанных с инцидентом адресах BNB Chain. TAC предложила заменить 1 258 228 061,40 TAC, проданных из пула, за счет резервов казначейства фонда. Предлагаемое редактирование должно исправить указанные балансы на блоке остановки без отката цепочки. TAC заявила, что редактирование восстановит балансы застейканного пула и делегаторов, сохранив при этом 7 772 законные транзакции с 218 не связанными с инцидентом адресами. Прежде чем остановка сможет завершиться, валидаторы должны принять пропатченный бинарный файл TAC, возобновить производство блоков и выполнить редактирование. Мосты и погашение остаются отключенными. TAC пока не решила, как будут обработаны 1,662 млрд TAC на BNB Chain. Казначейское обязательство покрывает дефицит проданных токенов, а не больший баланс, удерживаемый атакующим за пределами сети.