Сеть TAC — EVM-цепочка, связанная с TON, — перестала выпускать блоки около двадцать второго августа и не выпускает их до сих пор. Последний блок имеет номер 24 671 475 и отметку 23:58 UTC двадцать второго августа. Мы проверили это самостоятельно: и обозреватель сети, и её RPC-узел на момент публикации отдают ровно этот номер — простой длится около 34 с половиной часов. Команда сообщила об уязвимости, затронувшей эмиссию собственного токена, но не назвала ни объёма, ни транзакции, ни высоты блока.

Коротко: что известно и что нет

Известно: уязвимость затронула Cosmos-совместимую EVM-часть сети, и, по утверждению команды, пострадало только предложение токена TAC. Двадцать второго августа объявлено о временной остановке совместно с валидаторами и обещаны дальнейшие сведения и шаги к возобновлению.

Неизвестно почти всё остальное. Не назван несанкционированно выпущенный объём токенов. Не указан долларовый ущерб. Не приведены транзакция эксплойта и высота блока, на которой он произошёл. Не раскрыт уязвимый компонент.

Не описан и порядок возобновления: какие категории токенов — родные, обёрнутые, мостовые, застейканные — потребуют сверки балансов перед перезапуском, команда не уточняла. Связь с TON остаётся неактивной, сроки восстановления не названы.

Хронология остановки

Майский случай важен как точка отсчёта: тогда сумма была названа. Сейчас — нет.

Почему молчание опаснее самой уязвимости

Вот наблюдение, ради которого стоит сравнить два инцидента в одной сети. В мае был назван ущерб — около 2,85 миллиона долларов. Сейчас сеть стоит третьи сутки, а величина проблемы не озвучена вовсе.

Остановка блоков — это, вообще говоря, правильное действие. Если эмиссия скомпрометирована, продолжать выпускать блоки означает закреплять неверные балансы и разносить их по мостам дальше. Пауза здесь работает как автоматический выключатель.

Но у паузы есть цена, и она растёт со временем. Пока сеть стоит, держатель не может ни вывести средства, ни оценить, затронуты ли его балансы. А без раскрытия объёма он не может даже понять, идёт ли речь о косметической правке или о переписывании состояния сети.

Значит, ключевой вопрос сейчас не «сколько украли», а «что покажут при перезапуске». Сеть, которая останавливается, обязана вернуться с реестром: сколько токенов выпущено сверх нормы, что с ними сделали, чьи балансы изменятся. Отсутствие этих цифр на третьи сутки — самостоятельный сигнал.

Остановить сеть после эксплойта — грамотно. Молчать о размере дыры, пока она стоит, — нет.

Как это соотносится с соседними сюжетами

Неделя выдалась тяжёлой для инфраструктуры вокруг TON. Мы писали, что официальный мост TON закрывается первого сентября и в нём остаются невыведенные средства, и что TON вынес сборку блоков на отдельные узлы. Это разные события, но держателю приходится следить за всеми сразу.

Опыт возвращения после простоя у отрасли есть: недавно MANTRA перезапустила сеть после 30 часов простоя. TAC этот срок уже превысила.

Чего в источниках нет

Не названы ни объём несанкционированной эмиссии, ни долларовая оценка ущерба, ни транзакция и блок, на которых произошёл эксплойт.

Не сообщается срок возобновления работы сети и порядок сверки балансов перед перезапуском.

Не приводится и инструкция для держателей: что делать сейчас и нужно ли что-то проверять, команда не публиковала.

Частые вопросы

Что случилось с сетью TAC?

Из-за уязвимости, затронувшей эмиссию токена TAC, выпуск блоков остановлен около двадцать второго августа и не возобновлён.

Сколько потеряно?

Не раскрыто. Объём несанкционированной эмиссии и долларовая оценка ущерба не названы.

Когда сеть заработает?

Срок не назван. Команда обещала сообщить о дальнейших находках и шагах к возобновлению.

Работает ли связь с TON?

Нет, соединение остаётся неактивным, сроки восстановления не приводятся.

Что делать держателю токенов?

Инструкций команда не публиковала. Пока сеть стоит, вывод средств невозможен.

Были ли инциденты раньше?

Да, в мае пострадал мост сети, ущерб тогда оценили примерно в 2,85 миллиона долларов.

Источники

Материал подготовлен на основе разбора CryptoSlate, опирающегося на сообщения команды TAC, и отчёта команды о майском инциденте с мостом. Остановку выпуска блоков мы подтвердили самостоятельно через обозреватель сети и её публичный RPC-узел.