Le jeton TAC Protocol a augmenté d'environ 53% après la récente perte historique survenue il y a deux jours suite à une attaque qui a forcé les validateurs à arrêter le réseau. Le malfaiteur a obtenu l'accès via une vulnérabilité et a vidé un compte avant que le réseau ne soit arrêté.
L'équipe de développement a expliqué que la vulnérabilité détectée était une vulnérabilité générale dans la couche de précompilation Cosmos EVM, et non dans le code propre à la blockchain.
Jusqu'où l'attaquant est-il réellement allé
Le piratage a été remarqué et signalé le 22 août via un compte X, où la chaîne a annoncé enquêter sur une vulnérabilité dans son Cosmos et planifier un arrêt temporaire de la chaîne après une décision des validateurs.
Deux jours plus tard, l'équipe a rapporté que le malfaiteur avait vidé l'un des comptes, après quoi le réseau a bloqué toutes les transactions au bloc 24 671 475.
Selon TAC, les dégâts ont été localisés, et seul le $TAC (le jeton natif) a été volé avant l'arrêt de la chaîne. Il est à noter que l'arrêt est intervenu quelques minutes après la détection de la vulnérabilité, ce qui indique une augmentation des attaques provoquées par des attaques antérieures qui ont affecté les actifs des utilisateurs connectés au réseau, et non seulement le jeton natif lui-même.
TAC déclare que le défaut n'est pas lié à sa propre infrastructure
TAC a pointé une faille en dehors de sa base de code, et l'équipe estime que la vulnérabilité se trouvait en réalité dans la couche de précompilation Cosmos EVM (un module partagé), et non dans quoi que ce soit appartenant à TAC, notant que plusieurs chaînes utilisent également le même code.
Cela signifie que les risques dépassent les détenteurs de TAC et affectent tous ceux qui développent des applications sur la blockchain Cosmos EVM. Étant donné que la vulnérabilité ne se trouve pas seulement dans le code de TAC mais dans le code partagé, toute correction ou calendrier de divulgation peut affecter non seulement TAC mais aussi d'autres projets construits sur la blockchain Cosmos EVM.
La hausse des prix est un rebond depuis les creux historiques
La reprise du jeton semble beaucoup plus forte si on la considère en pourcentage plutôt qu'en valeur monétaire. Avant l'attaque, CoinMarketCap avait enregistré un creux historique du TAC à 0,001129 $ le 22 août, et depuis lors, le jeton a regagné environ 53% de cette baisse. Au cours des dernières 24 heures, son prix a fluctué entre 0,001626 $ et 0,001894 $.
Malgré le rebond, la position du jeton n'a pas fondamentalement changé. Le pic du TAC du 30 juin à 0,06688 $ semble désormais hors de portée, et le jeton a chuté de 97,4% par rapport à son sommet historique.
Au moment de la rédaction, la capitalisation boursière de la société est d'environ 8,3 millions de dollars, le volume d'échanges sur 24 heures de 2,46 millions de dollars et le classement CoinMarketCap est #1007. Environ 4,8 milliards de jetons sont en circulation.
Les derniers mois ont été difficiles pour le $TAC : la plateforme a connu son troisième incident majeur en quatre mois. En mai, un malfaiteur a volé environ 2,8 millions de dollars du côté TON d'un pont inter-chaînes, affectant les soldes en USDT, BLUM et tsTON.
TAC a requalifié l'incident comme une activité « propre » après avoir restitué environ 90% des fonds (l'exploitant ayant gardé 10% comme prime), et a repris les transferts entre TON et TAC le 10 juin.
L'accalmie n'a pas duré longtemps, et le 7 juillet, le jeton a chuté d'environ 82% pour atteindre un niveau d'environ 0,0056 $ sans explication. En août, juste avant le piratage, le TAC était déjà affaibli et en difficulté, donc le rebond de 53% depuis le niveau minimal laisse toujours le jeton proche de ses creux records.
