Hackere tapper over $ 3 millioner fra TAC-protokollens tverrkjedebro mellom TON og ETH

12. mai 2026 bekreftet TAC Protocol-teamet offisielt en sikkerhetshendelse på deres tverrkjedebro med TON. Broen, som fungerer som et "lag" mellom TON-økosystemet (og Telegrams milliardbrukerpublikum) og Ethereum (EVM-applikasjoner), ble utnyttet. Ifølge rapporter fra samfunnet og kjedeanalytikere stjal angriperne eiendeler til en verdi av mer enn 3 millioner dollar.

Hva skjedde?

De viktigste uttakstransaksjonene fant sted allerede om morgenen den 11. mai. En av de største var en massiv USDT-overføring via LayerZero, for eksempel Etherscan-transaksjonen der nesten 500 000 USDT ble flyttet. Hackeren overførte USDT til Ethereum, byttet dem til ETH og konverterte dem deretter til DAI (en frysesikker stablecoin).

Blant de stjålne eiendelene:

• USDT
• Omtrent 58 millioner BLUM-tokens (det opprinnelige tokenet til den hybride Telegram mini-app-børsen Blum)
• Andre tokens (inkludert en betydelig mengde BNB-lignende eiendeler)

Det totale tapet fra BLUM og relaterte tokens alene overstiger $ 500,000. TAC uttaler offisielt at hendelsen bare påvirket innfødte TON Jettons som ble broet fra TON (unntatt $ TON selv). Innfødte $TON og alle Ethereum-innfødte eiendeler forblir uberørt.

Offisiell uttalelse fra TAC

Kontoen @TacBuild publiserte følgende oppdatering:

"Vi undersøker for tiden en sikkerhetshendelse som påvirker TAC-broen med TON. Broen ble umiddelbart satt på pause etter å ha mottatt rapporter fra våre sikkerhetspartnere. Problemet ser ut til å være isolert til innfødte TON Jettons bro fra TON (unntatt $ TON). $TON og alle andre Ethereum-native eiendeler er upåvirket. Transaksjoner på tvers av kjeder fra TON er fortsatt satt på pause under etterforskningen. Å beskytte brukerne våre er vår høyeste prioritet. Hvis noen ble påvirket, vil vi gjøre alt vi kan for å kompensere for tapene. Vi vil gi regelmessige oppdateringer gjennom våre offisielle kanaler."

Broen har nå blitt fullstendig satt på pause, og alle cross-chain-operasjoner som involverer TON er på vent.

Kontekst og risiko

TAC Protocol er en EVM-kompatibel L1 designet spesielt som en sømløs bro mellom Ethereum DeFi og TON/Telegram-økosystemet. Det gjør det mulig for brukere å kjøre Ethereum dApps (Uniswap, Aave, etc.) direkte i Telegram-lommebøker uten ekstra broer eller innpakkede tokens. Prosjektet har samlet inn 11.5 millioner dollar i finansiering og posisjonerer seg som den viktigste "på-rampen" for DeFi til TON.

Hendelsen kommer midt i en nylig økning i angrep rettet mot Telegram-roboter og mini-apper. I løpet av de siste dagene har TON-lommebokbrukere rapportert om kompromisser med private nøkler via falske roboter. Analytikere knytter denne bølgen av svindel direkte til økt aktivitet i TON-økosystemet.

En fullstendig rapport om det nøyaktige beløpet som er stjålet og angrepsvektoren (smartkontraktsårbarhet, orakelkompromiss eller brudd på admin-nøkkel) er ennå ikke utgitt. TAC fortsetter etterforskningen i samarbeid med sikkerhetspartnere.

Hva brukerne bør gjøre:

1. Ikke start nye transaksjoner på tvers av kjeder via TAC før en offisiell klarering er utstedt.
2. Sjekk dine brokoblede Jettons umiddelbart.
3. Vær ekstremt forsiktig med Telegram-roboter og mini-apper for krypto.

Dette er allerede den siste store brohendelsen i 2026, og understreker at sikkerhet på tvers av kjeder fortsatt er en av de største risikoene i markedet.