Hackare dränerar över $ 3 miljoner från TAC-protokollet Cross-Chain Bridge mellan TON och ETH

Den 12 maj 2026 bekräftade TAC Protocol-teamet officiellt en säkerhetsincident på deras cross-chain bridge med TON. Bryggan, som fungerar som ett "lager" mellan TON-ekosystemet (och Telegrams miljardanvändarpublik) och Ethereum (EVM-applikationer), utnyttjades. Enligt samhällsrapporter och analytiker på kedjan stal angripare tillgångar värda mer än 3 miljoner dollar.

Vad var det som hände?

De viktigaste uttagstransaktionerna ägde rum redan på morgonen den 11 maj. En av de största var en massiv USDT-överföring via LayerZero, till exempel Etherscan-transaktionen där nästan 500 000 USDT flyttades. Hackaren överbryggade USDT till Ethereum, bytte ut det mot ETH och konverterade det sedan till DAI (ett fryssäkert stablecoin).

Bland de stulna tillgångarna:

• USDT
• Cirka 58 miljoner BLUM-tokens (den ursprungliga token för hybrid Telegram mini-appbörsen Blum)
• Andra tokens (inklusive en betydande mängd BNB-liknande tillgångar)

Den totala förlusten från BLUM och relaterade tokens ensam överstiger 500 000 dollar. TAC säger officiellt att händelsen endast påverkade inhemska TON Jettons som överbryggades från TON (exklusive $TON själv). Native $TON och alla Ethereum-native tillgångar förblir orörda.

Officiellt uttalande från TAC

Kontot @TacBuild publicerade följande uppdatering:

"Vi undersöker för närvarande en säkerhetsincident som påverkar TAC-bron med TON. Bron pausades omedelbart efter att ha fått rapporter från våra säkerhetspartners. Problemet verkar vara isolerat till infödda TON Jettons överbryggade från TON (exklusive $ TON). $TON och alla andra Ethereum-infödda tillgångar är opåverkade. Cross-chain-transaktioner från TON förblir pausade under utredningen. Att skydda våra användare är vår högsta prioritet. Om någon har påverkats kommer vi att göra allt för att kompensera för förlusterna. Vi kommer att tillhandahålla regelbundna uppdateringar via våra officiella kanaler."

Bron har nu helt pausats och alla cross-chain-operationer som involverar TON är avbrutna.

Sammanhang och risker

TAC Protocol är ett EVM-kompatibelt L1 som utformats specifikt som en sömlös bro mellan Ethereum DeFi och TON/Telegram-ekosystemet. Det gör det möjligt för användare att köra Ethereum dApps (Uniswap, Aave, etc.) direkt i Telegram plånböcker utan extra broar eller inslagna tokens. Projektet har samlat in 11,5 miljoner dollar i finansiering och positionerar sig som den viktigaste "on-rampen" för DeFi till TON.

Händelsen kommer mitt i en ny ökning av attacker som riktar sig mot Telegram-robotar och mini-appar. Under de senaste dagarna har TON-plånboksanvändare rapporterat kompromisser med privata nycklar via falska bots. Analytiker kopplar denna våg av bedrägerier direkt till ökad aktivitet i TON-ekosystemet.

En fullständig rapport om det exakta beloppet som stulits och attackvektorn (sårbarhet i smartkontrakt, oracle-kompromiss eller admin-nyckelbrott) har ännu inte släppts. TAC fortsätter sin utredning i samarbete med säkerhetspartner.

Vad användare bör göra:

1. Påbörja inga nya transaktioner mellan kedjorna via TAC förrän ett officiellt klartecken har utfärdats.
2. Kontrollera dina överbryggade Jettons omedelbart.
3. Var extremt försiktig med Telegram-bots och mini-appar för krypto.

Detta är redan den senaste stora broincidenten 2026, vilket understryker att säkerhet mellan kedjor fortfarande är en av de största riskerna på marknaden.