TAC đã chuyển vụ khai thác trị giá 2,8 triệu USD ngày 12/5 thành một “white hat event” sau khi kẻ tấn công đồng ý trả lại phần lớn số tiền đổi lấy 10% khoản bị chuyển đi.
Vụ việc tác động trực tiếp đến cầu nối cross-chain của TAC trên TON, kéo giá token giảm và làm nổi bật rủi ro bảo mật ở các giao thức cầu nối. Hiện cầu nối vẫn đang bị tạm dừng, còn thời điểm khôi phục chưa được công bố.
- TAC xác nhận vụ khai thác nhắm vào phía TON của lớp cross-chain, không ảnh hưởng đến TAC token, TON hay toàn bộ ERC-20.
- Số tiền bị chuyển đi khoảng 2,8 triệu USD, gần tương đương toàn bộ TVL của giao thức tại thời điểm đó.
- Giá TAC giảm hơn 21% trong một tuần, còn vốn hóa thị trường lùi về 79 triệu USD.
TAC nói gì về vụ khai thác 2,8 triệu USD?
TAC cho biết lỗ hổng nằm ở phần native TON Jettons được bridge từ mạng TON, và tài sản bị ảnh hưởng gồm USDT, BLUM và tsTON. Theo cách phân loại mới, sự cố này được xem là một trường hợp white hat sau khi các bên đạt được thỏa thuận hoàn tiền.
Đội ngũ cũng nói rằng TAC token, TON và các token ERC-20 không bị ảnh hưởng. Cùng với đó, họ cho biết sẽ tập trung vào việc hoàn trả cho người dùng và khôi phục thanh khoản cầu nối thông qua một quy trình bán treasury được cấu trúc hợp pháp.
Giá TAC và TVL biến động ra sao sau sự cố?
TAC token đã giảm hơn 21% trong 7 ngày, trong khi vốn hóa thị trường xuống còn 79 triệu USD từ hơn 91 triệu USD trước khi lộ ra vụ hack ngày 12/5. Diễn biến này cho thấy thị trường phản ứng mạnh với các rủi ro bảo mật liên quan đến cầu nối.
Tổng giá trị khóa của TAC vào khoảng 2,74 triệu USD tính đến ngày 14/5. Nghĩa là số tiền bị khai thác gần như tương đương toàn bộ TVL của giao thức tại thời điểm đó.
Cách TAC xử lý vụ việc sau khi phát hiện lỗ hổng
TAC lần đầu công bố bị hack vào ngày 12/5 và cho biết đã tạm dừng bridge sau khi nhận cảnh báo từ các đối tác bảo mật. Ban đầu, đội ngũ nhấn mạnh phạm vi ảnh hưởng chỉ giới hạn ở một phần tài sản được bridge, không phải toàn bộ hạ tầng.
Đến ngày 14/5, TAC cho biết kẻ tấn công đã chấp nhận trả tiền về địa chỉ multisig được chỉ định trên Ethereum và TON. Sau đó, đội ngũ quyết định không theo đuổi kiện tụng, với sự phối hợp của các đối tác an ninh và cơ quan thực thi pháp luật.
Vì sao sự cố của TAC được theo dõi trong bối cảnh bridge cross-chain?
Vụ việc của TAC nối tiếp một loạt sự cố liên quan đến bridge và cross-chain trong đầu tháng 5. Điều này cho thấy nhóm hạ tầng kết nối nhiều chuỗi vẫn là điểm dễ bị khai thác khi tồn tại lỗi hợp đồng, khóa riêng bị lộ hoặc cấu hình chưa hoàn chỉnh.
Trong tháng 4, CertiK báo cáo khoảng 651 triệu USD bị mất vì các vụ khai thác trong toàn ngành, mức cao nhất kể từ tháng 3/2022 nếu loại trừ sự cố Bybit vào tháng 2/2025. Dù các vụ việc trong tháng 5 nhỏ hơn từng trường hợp, tần suất lặp lại vẫn là tín hiệu cần theo dõi.
Tổng kết
Vụ khai thác của TAC đã được xử lý theo hướng hoàn trả một phần tiền để đổi lấy việc dừng tranh chấp, nhưng sự cố vẫn cho thấy rủi ro lớn của các giao thức cầu nối cross-chain. Cầu nối của TAC hiện vẫn bị tạm dừng và chưa có lịch mở lại.
