블록체인 프로젝트 TAC가 지난 11일(현지시간) 발생한 285만 달러 규모의 톤(TON) 브릿지 익스플로잇에 대한 사후 보고서를 공개했다. 보고서에 따르면 해커는 젯톤(jetton) 지갑을 모방한 위조 컨트랙트로 브릿지의 코드 해시 검증을 우회했으며, 브릿지가 허위 입력값을 정상 USDT 입금으로 처리하면서 TAC 측에 무담보 자산이 발행되고 TON 측 락업 자산이 유출됐다. 탈취 자산은 레이어제로(LayerZero)를 통해 복수의 네트워크로 분산 및 세탁됐으며, 보안 업체 하이퍼네이티브(Hypernative)가 즉시 감지했으나 당시 회수에는 실패했다. TAC는 "대응 과정에서 대부분의 자금을 직접 협상으로 회수했으며, 잔여분은 재단 자금으로 충당해 이용자 피해를 전액 보전하겠다. 패치된 시퀀서는 외부 감사 및 피어 리뷰를 거쳐 단계적으로 재가동할 예정"이라고 밝혔다.
