TACプロトコルのネイティブトークンは、2日前の攻撃でバリデーターがチェーンを停止せざるを得なくなったことを受け、直近の史上最安値から約53%上昇した。攻撃者はセキュリティ上の隙間からアクセスし、ネットワークが停止される前に単一のアカウントの資金を流出させた。

チームは、この欠陥をチェーン自身のコードによるものではなく、Cosmos EVMプリコンパイル層における共有脆弱性によるものだと説明している。

攻撃者が実際にアクセスした範囲

この侵害は8月22日、プロトコルのXアカウントを通じて発見され、報告された。同チェーンはそこで、CosmosベースのEVM側で悪用された隙間を調査していること、またバリデーターの決定を受けてネットワークを一時停止する予定であることを発表した。

2日後、チームの発表により、ネットワークがブロック24,671,475ですべての取引を停止する前に、攻撃者が単一のアカウントの資金を流出させていたことが明らかになった。

TACによると、被害は封じ込められており、チェーンが停止される前に盗まれたのはネイティブトークンの$TACのみだという。停止はエクスプロイトの発見から数分以内に実施された。以前のインシデントでは、ネイティブトークンにとどまらず、ブリッジされたユーザー資産が被害を受けていた。これまでの発表では、どれだけの$TACが盗まれたのか、どのアカウントが被害に遭ったのか、バリデーターがいつブロック生成を再開する予定なのかは明らかにされていない。

TAC、欠陥は自社インフラではないと主張

TACは、このバグを自社のコードベースの外に位置づけている。チームによれば、脆弱性はTACに属するコードではなく、共有モジュールであるCosmos EVMプリコンパイル層に存在しており、他の複数のチェーンも同じコードを実行しているという。プリコンパイルは、通常のスマートコントラクトとしてデプロイされるのではなく、EVMチェーンのコアソフトウェアに組み込まれる形でコンパイルされた関数であるため、この層の欠陥は、典型的なアプリケーションレベルの監査が検証する範囲の下に位置している。

この影響はTACの保有者にとどまらず、Cosmos EVMチェーン上で開発を行うすべての関係者に及ぶ。欠陥がTAC固有のコードではなく共有コードに存在するため、修正や情報公開のスケジュールは、TACだけでなく、Cosmos EVMチェーン上に構築された他のプロジェクトにも影響を与える可能性がある。

同じスタックでは、この種の障害に前例がある。2025年7月には、攻撃者がCosmos EVMフレームワークのプリコンパイル脆弱性を悪用し、Fetch.aiやUPTNなどのチェーンから1,600万ドル超を流出させたことで、共有コードを実行するネットワーク全体で緊急停止やアップグレードが行われた。

価格上昇は史上最安値からの反発

トークンの回復は、ドル建てではなく率で見た場合の方がはるかに大きく見える。攻撃前、CoinMarketCapはTACの史上最安値を8月22日時点の0.001129ドルと記録しており、それ以降トークンはこの急落の約53%を回復した。直近24時間では、0.001626ドルから0.001894ドルの間で推移した。

この反発によってトークンの状況が大きく変わったわけではない。TACの6月30日の高値0.06688ドルは現在の水準よりはるかに高く、トークンは史上最高値から97.4%下落したままである。

執筆時点で、TACの時価総額は約830万ドル、24時間の取引量は246万ドル、CoinMarketCapの順位は#1007となっている。流通量は約48億トークンだ。

4か月で3度目の重大な脅威

$TACはここ数か月間厳しい状況にあり、プラットフォームは4か月で3度目の重大な脅威に見舞われた。5月には、攻撃者がクロスチェーンブリッジのTON側から約280万ドルを盗み、USDT、BLUM、tsTONの残高に影響が及んだ。TACチームは資金の約90%を回収した後、このインシデントをホワイトハット活動として再分類し(攻撃者はバウンティとして10%を保持)、6月10日にTONとTAC間のブリッジ転送を再開した。

平穏は長く続かなかった。トークンは7月7日、説明がないまま約82%急落して約0.0056ドルとなった。8月、直近のエクスプロイトの直前にはTACはすでに弱含んでおり、だからこそ底値から53%の反発を経ても、トークンは史上最安値付近にとどまっている。