TAC, sieć blockchain połączona z ekosystemem TON, wstrzymała produkcję bloków po ujawnieniu exploita dotyczącego podaży tokenów. Mówiąc prościej, sieć przestała dodawać nowe bloki do swojego łańcucha po wykryciu luki wpływającej na sposób śledzenia podaży jej tokena.

Dla czytelników, którzy nie znają projektu, TAC — skrót od TON Application Chain — to sieć kompatybilna z EVM, co oznacza, że obsługuje smart kontrakty i narzędzia deweloperskie w stylu Ethereum, a jej celem jest rozszerzanie ekosystemu TON, warstwy 1 powiązanej z Telegramem. Jej most międzyłańcuchowy umożliwia przenoszenie aktywów między TON a środowiskiem EVM TAC, a o tym samym moście projekt opublikował post-mortem, do którego odwołujemy się poniżej.

Co TAC ujawniło w sprawie exploita podaży tokenów

Exploita dotyczący podaży tokenów oznacza, że ktoś znalazł sposób na wpływanie na liczbę tokenów istniejących lub rejestrowanych w sieci. Ma to znaczenie, ponieważ wartość blockchaina zależy od zaufania do dokładności liczby tokenów. Powiązane materiały: Fed Study Finds Bitcoin Returns Can Drive More Crypto Buying.

TAC ujawniło problem z podażą i w odpowiedzi wstrzymało swoją sieć, według doniesień CryptoSlate. Projekt przekazywał również aktualizacje własnymi kanałami, w tym wpis zespołu TAC na X.

Problem związany z podażą jest poważniejszy niż zwykła awaria. Standardowy problem z siecią spowalnia działanie, natomiast luka w podaży może podważać zaufanie do samych tokenów. Powiązane materiały: Banks and Regulators Test Quantum-Safe Crypto Technology in New Pilot.

Dlaczego TAC wstrzymało produkcję bloków

Produkcja bloków to sposób, w jaki blockchain się rozwija. Walidatorzy — komputery obsługujące sieć — grupują transakcje w bloki i dodają je po kolei. Gdy TAC wstrzymało produkcję bloków, sieć została faktycznie zamrożona.

Zespół powiązał wstrzymanie bezpośrednio z ujawnieniem exploita. Zatrzymanie produkcji bloków jest działaniem ograniczającym skutki incydentu, podobnym do uruchomienia alarmu przeciwpożarowego i opuszczenia budynku przed oceną szkód.

Dla użytkowników zamrożony łańcuch oznacza, że transakcje nie są rozliczane w czasie trwania przerwy. W praktyce rejestr pozostaje na ostatnio wyprodukowanym bloku — istniejące salda i zapisane stany pozostają bez zmian — ale nic nie może zostać wysłane, wymienione ani przeniesione przez most, dopóki walidatorzy nie wznowią dodawania bloków. Tego rodzaju reakcja przypomina działania innych zespołów wobec zagrożeń, na przykład gdy trzeci protokół wstrzymał staking po stratach na pobliskim moście. TAC opublikowało także oficjalny raport post-mortem dotyczący swojego mostu: Post-Mortem Report: TAC Bridge. Post-mortemy to raporty wyjaśniające, co poszło nie tak i jak zespół planuje to naprawić.

Co ten incydent oznacza dla TAC i użytkowników krypto

Integralność podaży stanowi podstawę zaufania do każdego tokena. Gdy ta podstawa zostaje zakwestionowana, zaufanie może spaść szybko, nawet zanim fakty techniczne zostaną w pełni wyjaśnione.

W tego typu incydencie ważna jest przejrzystość komunikacji. Zespół, który otwarcie zgłasza problem i wstrzymuje sieć, wybiera ostrożność zamiast ukrywania sprawy, co jest bezpieczniejszym podejściem dla posiadaczy.

Takie incydenty zdarzają się na tyle często, że wzorzec jest dobrze znany. Ostatnie przykłady obejmują exploit mostu AFX, który wyprowadził USDC oraz osobno ujawnioną lukę w podpisywaniu Ethereum, którą Ledger says it fixed. Tamte incydenty dotyczyły środków lub zewnętrznych narzędzi; exploit podaży to inna klasa problemu, ponieważ dotyka własnej księgowości rejestru w zakresie liczby istniejących tokenów.

Praktyczny wniosek dla zwykłego posiadacza kryptowalut jest prosty. Jeśli trzymasz tokeny związane z TAC lub korzystasz z jego mostu, śledź oficjalne kanały projektu w poszukiwaniu potwierdzenia, że można bezpiecznie działać, zanim przeniesiesz środki, i traktuj wstrzymaną sieć jako sygnał do czekania, a nie pośpiechu. Najbardziej czytelnymi oznakami powrotu do normalnego działania będzie potwierdzenie przez zespół, że produkcja bloków została wznowiona, a ponadto ewentualne opublikowanie opisu przyczyny źródłowej samej luki w podaży, podobnie jak w przypadku jego mostu.

Zastrzeżenie: Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.