币圈界报道:

TON网络资产桥安全事故追责与资产回收进展

针对本月11日发生的重大安全事件,TON生态拓展项目TAC于21日发布详细事故分析报告,确认已成功追回约90%的被盗资金。

漏洞根源系代码哈希校验缺失引发伪造攻击

调查指出,此次攻击源于系统在部署新Jetton钱包时未强制执行发送方地址代码哈希验证机制,攻击者借此创建虚假代币合约并诱导系统误判为合法资产。

多资产受损总额达286万美元,多数已返还至管理地址

受影响资产涵盖USDT、BLUM及tsTON等主流代币,总价值约为286万美元。截至14日,约90%的受损资金已通过追踪机制退回至由TAC控制的多重签名钱包,剩余10%仍处于攻击者手中。

跨链服务暂停,待独立审计后恢复运营

为确保协议安全性,跨链桥接功能将在第三方审计机构与TON生态合作伙伴完成全面审查前保持关闭状态。TAC承诺将动用基金会储备代币对未追回部分进行补偿,以保障用户权益与协议财务稳定性。