ActualitésCryptoLe jeton TAC Protocol rebondit de 53 % après un arrêt de la chaîne provoqué par un exploit

Le jeton TAC Protocol rebondit de 53 % après un arrêt de la chaîne provoqué par un exploit

Auteur: Cryptopolitan·

Points clés

  • Les validateurs ont arrêté la chaîne TAC Protocol après la détection d’un exploit sur sa partie EVM basée sur Cosmos.
  • L’équipe affirme que la vulnérabilité se trouvait dans la couche de précompilation Cosmos EVM partagée, et non dans le code propre à TAC.
  • TAC indique que l’attaquant a vidé un seul compte et que seul le jeton natif $TAC a été volé avant l’arrêt.
  • Le jeton a gagné environ 53 % depuis son plus bas historique, mais reste à 97.4 % sous son pic du June 30.
  • Il s’agit de la troisième alerte de sécurité majeure pour TAC en quatre mois, après un vol via pont en May et une forte baisse du jeton en July.
Le jeton TAC Protocol rebondit de 53 % après un arrêt de la chaîne provoqué par un exploit

Le jeton natif de TAC Protocol a progressé d’environ 53 % depuis son récent plus bas historique, après qu’une attaque survenue deux jours plus tôt a obligé les validateurs à arrêter la chaîne. L’attaquant a obtenu l’accès via une faille de sécurité et a vidé un compte avant l’interruption du réseau.

L’équipe attribue cette faille à une vulnérabilité partagée dans la couche de précompilation Cosmos EVM plutôt qu’au code propre de la chaîne.

Ce que l’attaquant a réellement atteint

L’intrusion a été repérée et signalée le August 22 via le compte X du protocole, où la chaîne a indiqué qu’elle examinait une faille exploitée sur sa partie EVM basée sur Cosmos et qu’elle allait suspendre temporairement le réseau à la suite de la décision des validateurs.

Deux jours plus tard, l’équipe a indiqué que l’attaquant avait vidé un seul compte avant que le réseau n’interrompe toutes les transactions au bloc 24,671,475.

Selon TAC, les dégâts ont été contenus, et seul $TAC — le jeton natif — a été volé avant l’arrêt de la chaîne. L’arrêt est intervenu quelques minutes seulement après la détection de l’exploit ; des incidents antérieurs avaient touché des actifs d’utilisateurs transférés via pont plutôt que le seul jeton natif. À ce stade, les communications ne précisent pas combien de $TAC a été dérobé, quel compte a été vidé, ni quand les validateurs prévoient de reprendre la production de blocs.

TAC affirme que le défaut ne provient pas de sa propre infrastructure

TAC situe le bug en dehors de sa propre base de code. L’équipe estime que la vulnérabilité se trouvait dans la couche de précompilation Cosmos EVM, un module partagé, plutôt que dans un élément propre à TAC, et précise que plusieurs autres chaînes utilisent le même code. Les précompilations sont des fonctions intégrées, compilées dans le logiciel cœur d’une chaîne EVM plutôt que déployées comme des contrats intelligents ordinaires ; un défaut à ce niveau échappe donc aux audits applicatifs classiques.

Cela élargit les enjeux au-delà des seuls détenteurs de TAC et concerne aussi toute personne développant sur des chaînes Cosmos EVM. Comme la faille se situe dans du code partagé et non dans du code spécifique à TAC, tout correctif ou calendrier de divulgation pourrait affecter non seulement TAC, mais aussi d’autres projets construits sur des chaînes Cosmos EVM.

Ce mode de défaillance a déjà été observé dans la même pile technique. En July 2025, des attaquants ont exploité une vulnérabilité de précompilation dans le framework Cosmos EVM pour détourner plus de $16 million de chaînes dont Fetch.ai et UPTN, entraînant des arrêts d’urgence et des mises à jour sur les réseaux utilisant ce code partagé.

La hausse des prix correspond à un rebond depuis les plus bas historiques

La reprise du jeton apparaît nettement plus forte en pourcentage qu’en valeur absolue. Avant l’attaque, CoinMarketCap avait enregistré le plus bas historique de TAC à $0.001129 au August 22, et depuis, le jeton a récupéré environ 53 % de cette chute. Au cours des 24 dernières heures, il a évolué entre $0.001626 et $0.001894.

Malgré ce rebond, la situation du jeton n’a pas fondamentalement changé. Le pic du June 30 à $0.06688 semble désormais très lointain, ce qui laisse le jeton en baisse de 97.4 % par rapport à son record historique.

Au moment de la rédaction, sa capitalisation boursière s’élève à environ $8.3 million, avec un volume d’échanges sur 24 heures de $2.46 million et un classement CoinMarketCap de #1007. L’offre en circulation est d’environ 4.8 billion de jetons.

$TAC a traversé quelques mois difficiles, la plateforme ayant connu sa troisième alerte majeure en quatre mois. En May, un attaquant a volé environ $2.8 million sur la partie TON de son pont inter-chaînes, affectant ainsi les soldes de USDT, BLUM et tsTON.

L’équipe de TAC a reclassé l’incident en activité white-hat après avoir récupéré environ 90 % des fonds — l’exploiteur a conservé 10 % à titre de prime — puis a rouvert les transferts via le pont entre TON et TAC le June 10.

Le calme n’a pas duré longtemps avant que le jeton ne chute d’environ 82 % pour atteindre près de $0.0056 le July 7, sans explication. En August, juste avant le dernier exploit, TAC était déjà affaibli et sous pression, ce qui explique qu’un rebond de 53 % depuis le plancher laisse encore le jeton proche de ses plus bas records.