Der native Token von TAC Protocol ist nach einem Angriff zwei Tage zuvor, der Validatoren dazu zwang, die Chain zu stoppen, um rund 53% von seinem jüngsten Allzeittief gestiegen. Der Angreifer verschaffte sich über eine Sicherheitslücke Zugang und leerte ein einzelnes Konto, bevor das Netzwerk angehalten wurde.

Das Team führt die Schwachstelle auf eine gemeinsam genutzte Verwundbarkeit in der Cosmos-EVM-Precompile-Schicht zurück und nicht auf den eigenen Code der Chain.

Was der Angreifer tatsächlich erreichte

Der Einbruch wurde am August 22 über das X-Konto des Protokolls bemerkt und gemeldet. Dort teilte die Chain mit, dass sie eine ausgenutzte Lücke auf ihrer Cosmos-basierten EVM-Seite untersuche und das Netzwerk nach der Entscheidung der Validatoren vorübergehend stoppen werde.

Zwei Tage später gab das Team bekannt, dass der Angreifer ein einzelnes Konto geleert hatte, bevor das Netzwerk alle Transaktionen bei Block 24,671,475 stoppte.

Nach Angaben von TAC war der Schaden begrenzt, und vor dem Stopp der Chain wurde nur $TAC — der native Token — gestohlen. Der Stopp erfolgte innerhalb von Minuten, nachdem der Exploit entdeckt worden war; frühere Vorfälle hatten gebrückte Nutzervermögenswerte statt nur des nativen Tokens selbst betroffen. Die bisherigen Angaben haben nicht genannt, wie viel $TAC entwendet wurde, wessen Konto geleert wurde oder wann Validatoren die Blockproduktion wieder aufnehmen wollen.

TAC sagt, der Defekt liege nicht in der eigenen Infrastruktur

TAC ordnet den Fehler außerhalb seiner eigenen Codebasis ein. Das Team sagte, die Schwachstelle habe in der Cosmos-EVM-Precompile-Schicht gelegen, einem gemeinsam genutzten Modul, und nicht in etwas, das TAC selbst gehört, und wies darauf hin, dass mehrere andere Chains denselben Code ausführen. Precompiles sind integrierte Funktionen, die in die Kernsoftware einer EVM-Chain kompiliert werden, statt als gewöhnliche Smart Contracts bereitgestellt zu werden. Ein Defekt in dieser Schicht liegt daher unterhalb dessen, was typische Prüfungen auf Anwendungsebene abdecken.

Damit reichen die Auswirkungen über TAC-Inhaber hinaus und betreffen auch alle, die auf Cosmos-EVM-Chains bauen. Da die Schwachstelle in gemeinsam genutztem Code und nicht in TAC-spezifischem Code liegt, könnte jeder Fix- oder Offenlegungszeitplan nicht nur TAC, sondern auch andere auf Cosmos-EVM-Chains aufbauende Projekte betreffen.

Das Fehlermuster hat im selben Stack bereits einen Vorläufer. Im July 2025 nutzten Angreifer eine Precompile-Schwachstelle im Cosmos-EVM-Framework, um mehr als $16 million von Chains wie Fetch.ai und UPTN abzuziehen, was Notfallstopps und Updates über Netzwerke hinweg erzwang, die den gemeinsamen Code ausführen.

Der Kursanstieg ist eine Erholung vom Allzeittief

Die Erholung des Tokens wirkt in Prozenten deutlich stärker als in Dollarbeträgen. Vor dem Angriff verzeichnete CoinMarketCap für TAC am August 22 ein Allzeittief von $0.001129, und seitdem hat sich der Token von diesem Einbruch um etwa 53% erholt. In den vergangenen 24 Stunden schwankte er zwischen $0.001626 und $0.001894.

Der Anstieg hat die Position des Tokens jedoch nicht wesentlich verändert. TACs Hoch vom June 30 bei $0.06688 liegt nun weit über dem aktuellen Niveau, wodurch der Token 97.4% unter seinem Allzeithoch notiert.

Zum Zeitpunkt der Veröffentlichung liegt die Marktkapitalisierung bei rund $8.3 million, bei einem 24-Stunden-Handelsvolumen von $2.46 million und einem CoinMarketCap-Rang von #1007. Der Umlaufbestand liegt bei etwa 4.8 billion Token.

$TAC hatte in den vergangenen Monaten eine schwierige Phase, und die Plattform erlebte innerhalb von vier Monaten den dritten größeren Schreckmoment. Bereits im May stahl ein Angreifer etwa $2.8 million von der TON-Seite ihrer Cross-Chain-Bridge und betraf damit die Salden von USDT, BLUM und tsTON.

Das TAC-Team stufte den Vorfall nach der Wiedererlangung von rund 90% der Mittel als White-Hat-Aktivität ein (der Ausnutzer behielt 10% als Belohnung) und nahm die Bridge-Transfers zwischen TON und TAC am June 10 wieder auf.

Die Ruhe hielt nicht lange an, bevor der Token am July 7 ohne Erklärung um rund 82% auf etwa $0.0056 fiel. Im August, kurz vor dem jüngsten Exploit, war TAC bereits schwach und angeschlagen, weshalb ein 53%iger Anstieg vom Tief den Token dennoch nahe an den Rekordtiefs belässt.

Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Möchten Sie dazugehören? Dann schließen Sie sich ihnen an.