El token nativo de TAC Protocol ha subido aproximadamente 53% desde su mínimo histórico reciente después de que un ataque ocurrido dos días antes obligara a los validadores a detener la cadena. El atacante obtuvo acceso a través de una brecha de seguridad y vació una sola cuenta antes de que la red fuera detenida.

El equipo ha atribuido la falla a una vulnerabilidad compartida en la capa precompile de Cosmos EVM, y no al código propio de la cadena.

A qué accedió realmente el atacante

La intrusión fue detectada y señalada el 22 de agosto a través de la cuenta de X del protocolo, donde la cadena anunció que estaba investigando una brecha explotada en su lado EVM basado en Cosmos y que detendría temporalmente la red tras la decisión de los validadores.

Dos días después, el equipo reveló que el atacante había vaciado una sola cuenta antes de que la red detuviera todas las transacciones en el bloque 24,671,475.

Según TAC, el daño estuvo contenido y solo se robó $TAC —el token nativo— antes de que la cadena fuera detenida. La suspensión se produjo en cuestión de minutos después de detectarse el exploit; incidentes anteriores habían afectado activos puenteados de usuarios, no solo el token nativo. Hasta ahora, las divulgaciones no han indicado cuánto $TAC fue sustraído, qué cuenta fue vaciada ni cuándo planean los validadores reanudar la producción de bloques.

TAC dice que el defecto no está en su propia infraestructura

TAC ubicó el error fuera de su propia base de código. El equipo afirmó que la vulnerabilidad estaba en la capa precompile de Cosmos EVM, un módulo compartido, y no en algo perteneciente a TAC, y señaló que varias otras cadenas ejecutan el mismo código. Los precompiles son funciones integradas compiladas dentro del software principal de una cadena EVM en lugar de implementarse como contratos inteligentes ordinarios, por lo que un defecto en esa capa queda por debajo de lo que suelen examinar las auditorías típicas a nivel de aplicación.

Eso amplía el alcance más allá de los tenedores de TAC e incluye a cualquiera que construya sobre cadenas Cosmos EVM. Como la falla está en código compartido y no en código específico de TAC, cualquier corrección o calendario de divulgación podría afectar no solo a TAC, sino también a otros proyectos construidos sobre cadenas Cosmos EVM.

Este modo de fallo ya tiene precedentes en la misma pila. En julio de 2025, atacantes aprovecharon una vulnerabilidad de precompile en el marco Cosmos EVM para sustraer más de $16 million de cadenas como Fetch.ai y UPTN, lo que obligó a detenciones de emergencia y actualizaciones en las redes que ejecutaban ese código compartido.

El aumento de precio es un rebote desde mínimos históricos

La recuperación del token luce considerablemente más fuerte en términos porcentuales que en términos monetarios. Antes del ataque, CoinMarketCap registró el mínimo histórico de TAC en $0.001129 al 22 de agosto, y desde entonces el token ha recuperado alrededor de 53% de esa caída. En las últimas 24 horas, osciló entre $0.001626 y $0.001894.

El rebote no ha cambiado materialmente la posición del token. El máximo del 30 de junio de TAC, de $0.06688, ahora queda muy por encima de los niveles actuales, dejando al token 97.4% por debajo de su máximo histórico.

Al momento de escribir, la capitalización de mercado de TAC se sitúa en aproximadamente $8.3 million, con un volumen de negociación de 24 horas de $2.46 million y un puesto #1007 en CoinMarketCap. La oferta en circulación ronda los 4.8 billion tokens.

$TAC ha tenido unos meses difíciles, y la plataforma ha afrontado su tercer gran sobresalto en cuatro meses. En mayo, un atacante robó cerca de $2.8 million del lado TON de su puente entre cadenas, afectando los saldos de USDT, BLUM y tsTON.

El equipo de TAC reclasificó el incidente como actividad white-hat después de recuperar cerca de 90% de los fondos (el explotador conservó 10% como recompensa), y reabrió las transferencias del puente entre TON y TAC el 10 de junio.

La calma no duró mucho antes de que el token cayera alrededor de 82% hasta cerca de $0.0056 el 7 de julio, sin explicación. Para agosto, justo antes del exploit más reciente, TAC ya estaba débil y deteriorado, por lo que un rebote de 53% desde el fondo aún deja al token cerca de sus mínimos récord.