TAC, una rete blockchain collegata all'ecosistema TON, ha interrotto la produzione di blocchi dopo aver divulgato un exploit della supply di token. In termini semplici, la rete ha smesso di aggiungere nuovi blocchi alla propria chain dopo aver individuato una falla che interessa il monitoraggio della supply dei suoi token.

Per i lettori che non conoscono il progetto, TAC — acronimo di TON Application Chain — è una rete compatibile EVM, il che significa che esegue smart contract e strumenti di sviluppo in stile Ethereum, ed è costruita per estendere l'ecosistema TON, la rete blockchain layer-1 collegata a Telegram. Il suo bridge cross-chain consente di trasferire asset tra TON e l'ambiente EVM di TAC, ed è lo stesso bridge per cui il progetto ha pubblicato un post-mortem, citato di seguito.

Cosa ha divulgato TAC sull'exploit della supply di token

Un exploit della supply di token significa che qualcuno ha trovato un modo per influire su quanti token esistono o risultano registrati su una rete. Questo è rilevante perché il valore di una blockchain dipende dalla fiducia nell'accuratezza del conteggio dei token. Per una copertura correlata, si veda Lo studio della Fed rileva che i rendimenti di Bitcoin possono spingere all'acquisto di criptovalute.

TAC ha divulgato il problema della supply e, in risposta, ha messo in pausa la propria rete, secondo quanto riportato da CryptoSlate. Il progetto ha inoltre condiviso aggiornamenti attraverso i propri canali, incluso un post del team di TAC su X.

Un problema legato alla supply è più serio di un'interruzione di routine. Un normale malfunzionamento di rete rallenta le operazioni, mentre una falla nella supply può sollevare dubbi sull'affidabilità dei token stessi. Per una copertura correlata, si veda Banche e regolatori testano tecnologie crittografiche quantum-safe in un nuovo progetto pilota.

Perché TAC ha interrotto la produzione di blocchi

La produzione di blocchi è il modo in cui una blockchain cresce. I validatori, i computer che gestiscono la rete, raggruppano le transazioni in blocchi e li aggiungono uno dopo l'altro. Quando TAC ha interrotto la produzione di blocchi, di fatto ha congelato la chain.

Il team ha collegato direttamente l'interruzione alla divulgazione dell'exploit. Fermare la produzione di blocchi è una misura di contenimento, simile a suonare l'allarme antincendio e far evacuare l'edificio prima di valutare i danni.

Per gli utenti, una chain congelata significa che le transazioni non vengono regolate finché la pausa è in vigore. In pratica, il registro resta fermo all'ultimo blocco prodotto — i saldi esistenti e gli stati registrati rimangono invariati — ma nulla può essere inviato, scambiato o trasferito tramite bridge fino a quando i validatori non riprenderanno ad aggiungere blocchi. Questo tipo di risposta rifette il modo in cui altri team hanno reagito alle minacce, come quando un terzo protocollo ha sospeso lo staking dopo perdite su bridge vicine. TAC ha inoltre pubblicato un post-mortem relativo al proprio bridge in un rapporto ufficiale: Rapporto post-mortem: TAC Bridge. I post-mortem sono rapporti che spiegano cosa è andato storto e come il team intende risolverlo.

Cosa significa l'incidente per TAC e per gli utenti di criptovalute

L'integrità della supply è il fondamento della fiducia in qualsiasi token. Quando questo fondamento viene messo in discussione, la fiducia può calare rapidamente, anche prima che i fatti tecnici siano del tutto chiari.

La trasparenza nella divulgazione è importante in questo tipo di incidenti. Un team che riferisce apertamente di un problema e mette in pausa la propria rete sceglie la prudenza rispetto alla dissimulazione, che è l'approccio più sicuro per i detentori.

Incidenti di questo tipo sono abbastanza comuni da rendere familiare lo schema. Esempi recenti includono un exploit del bridge AFX che ha drenato USDC e una vulnerabilità di firma Ethereum divulgata separatamente che Ledger dichiara di aver corretto. Quegli incidenti hanno riguardato fondi o strumenti esterni; un exploit della supply è una classe di problema diversa, perché tocca la contabilità stessa del registro, cioè quanti token esistono.

Il consiglio pratico per un normale detentore di criptovalute è semplice. Se detieni token legati a TAC o utilizzi il suo bridge, monitora i canali ufficiali del progetto in attesa del via libera prima di muovere fondi, e considera una rete ferma come un segnale di attesa piuttosto che di fretta. I segnali più chiari di ripresa saranno la conferma da parte del team che la produzione di blocchi è ripresa e, in seguito, l'eventuale pubblicazione di un'analisi delle cause della falla nella supply stessa, come già fatto per il bridge.

Disclaimer: questo articolo ha solo scopo informativo e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Fai sempre le tue ricerche prima di prendere decisioni.