Il token di TAC Protocol rimbalza del 53% dopo che un exploit costringe la chain a fermarsi
Punti chiave
- •I validatori hanno fermato la chain di TAC Protocol dopo il rilevamento di un exploit sul lato EVM basato su Cosmos.
- •Il team afferma che la vulnerabilità riguardava il livello precompile condiviso di Cosmos EVM, non il codice di TAC.
- •TAC ha detto che l’attaccante ha svuotato un singolo account e che prima dell’arresto è stato rubato solo il token nativo $TAC.
- •Il token è salito di circa il 53% dal minimo storico, ma resta comunque il 97.4% sotto il picco del 30 giugno.
- •Si tratta del terzo grave allarme di sicurezza per TAC in quattro mesi, dopo un furto dal bridge a maggio e un forte calo del token a luglio.
Il token nativo di TAC Protocol è salito di circa il 53% rispetto al suo recente minimo storico dopo che un attacco due giorni prima ha costretto i validatori a fermare la chain. L’attaccante ha ottenuto l’accesso attraverso una falla di sicurezza e ha svuotato un singolo account prima che la rete venisse fermata.
Il team ha attribuito il difetto a una vulnerabilità condivisa nel livello precompile di Cosmos EVM, anziché al codice della chain stessa.
A cosa è arrivato effettivamente l’attaccante
La violazione è stata notata e segnalata il 22 agosto tramite l’account X del protocollo, dove la chain ha annunciato che stava indagando su una falla sfruttata sul lato EVM basato su Cosmos e che avrebbe temporaneamente fermato la rete in seguito alla decisione dei validatori.
Due giorni dopo, il team ha reso noto che l’attaccante aveva svuotato un singolo account prima che la rete bloccasse tutte le transazioni al blocco 24,671,475.
Secondo TAC, i danni sono stati contenuti e prima dell’arresto della chain è stato sottratto solo $TAC — il token nativo. Il blocco è arrivato nel giro di pochi minuti dalla scoperta dell’exploit; episodi precedenti avevano colpito gli asset degli utenti trasferiti tramite bridge, non solo il token nativo. Finora le comunicazioni non hanno indicato quanto $TAC sia stato sottratto, quale account sia stato svuotato o quando i validatori prevedano di riprendere la produzione dei blocchi.
TAC afferma che il difetto non riguarda la propria infrastruttura
TAC ha collocato il bug fuori dal proprio codebase. Il team ha affermato che la vulnerabilità si trovava nel livello precompile di Cosmos EVM, un modulo condiviso, e non in elementi appartenenti a TAC, osservando che diverse altre chain eseguono lo stesso codice. Le precompile sono funzioni integrate compilate nel software core di una chain EVM anziché essere distribuite come normali smart contract, quindi un difetto in quel livello si colloca al di sotto dei controlli tipici eseguiti a livello applicativo.
Ciò estende la posta in gioco oltre i detentori di TAC e coinvolge anche chiunque costruisca su chain Cosmos EVM. Poiché la falla riguarda codice condiviso e non codice specifico di TAC, eventuali tempi di correzione o di divulgazione potrebbero influire non solo su TAC ma anche su altri progetti costruiti su chain Cosmos EVM.
La modalità di guasto ha precedenti nello stesso stack. Nel luglio 2025, degli attaccanti hanno sfruttato una vulnerabilità nelle precompile del framework Cosmos EVM per sottrarre oltre 16 milioni di dollari da chain tra cui Fetch.ai e UPTN, costringendo a interruzioni di emergenza e aggiornamenti sulle reti che eseguivano quel codice condiviso.
L’aumento del prezzo è un rimbalzo dai minimi storici
Il recupero del token appare molto più forte in termini percentuali che in termini di valore assoluto. Prima dell’attacco, CoinMarketCap registrava per TAC un minimo storico di $0.001129 al 22 agosto e da allora il token ha recuperato circa il 53% di quel ribasso. Nelle ultime 24 ore, ha oscillato tra $0.001626 e $0.001894.
Il rimbalzo non ha modificato in modo sostanziale la posizione del token. Il picco del 30 giugno a $0.06688 resta molto al di sopra dei livelli attuali, lasciando il token in calo del 97.4% rispetto al massimo storico.
Al momento della pubblicazione, la capitalizzazione di mercato di TAC è di circa 8.3 milioni di dollari, con un volume di scambi nelle 24 ore pari a 2.46 milioni di dollari e un ranking CoinMarketCap di #1007. L’offerta circolante è di circa 4.8 miliardi di token.
$TAC ha attraversato alcuni mesi difficili, con la piattaforma che ha affrontato il suo terzo grande allarme in quattro mesi. A maggio, un attaccante ha rubato circa 2.8 milioni di dollari dal lato TON del suo bridge cross-chain, coinvolgendo i saldi di USDT, BLUM e tsTON. Il team di TAC ha riclassificato l’episodio come attività white-hat dopo aver recuperato circa il 90% dei fondi — l’autore dell’exploit ha trattenuto il 10% come bounty — e ha riaperto i trasferimenti del bridge tra TON e TAC il 10 giugno.
La calma non è durata a lungo. Il token è sceso di circa l’82% fino a circa $0.0056 il 7 luglio, senza spiegazioni. Ad agosto, poco prima dell’ultimo exploit, TAC era già debole, ed è per questo che un rimbalzo del 53% dal minimo lascia comunque il token vicino ai livelli record più bassi.
