PANews 5月21日消息，TON網絡擴展項目TAC發文披露， 5月11日TON-TAC資産橋發生安全事件 ，四天後約80%的受影響資産已返還。TAC今日發佈事後分析報告詳細披露了事件經過。漏洞根源在於排序器軟件缺少一次驗證：攻擊者在TON上部署了僞造的Jetton錢包，排序器因未驗證發送方錢包的代碼哈希而接受了僞造代幣。總損失約286萬美元，涉及USDT、BLUM和tsTON。公開呼籲後，約90%資産於5月14日返還至TAC控制的多簽地址，剩餘10%由攻擊者保留。 跨鏈橋仍處於暫停狀態，等待審計方和TON合作夥伴完成對修復後排序器軟件的獨立審查。
内容來源：PANews
或
按钮分享