Hacker saugen über 3 Millionen Dollar von der TAC-Protokoll-Cross-Chain-Brücke zwischen TON und ETH ab

Am 12. Mai 2026 bestätigte das TAC-Protokollteam offiziell einen Sicherheitsvorfall auf ihrer Cross-Chain-Brücke mit TON. Die Brücke, die als "Schicht" zwischen dem TON-Ökosystem (und dem Milliarden-Nutzer-Publikum von Telegram) und Ethereum (EVM-Anwendungen) fungiert, wurde ausgenutzt. Laut Community-Berichten und On-Chain-Analysten stahlen die Angreifer Vermögenswerte im Wert von mehr als 3 Millionen Dollar.

Was geschah?

Die wichtigsten Abhebungstransaktionen fanden bereits am Morgen des 11. Mai statt. Eine der größten war ein massiver USDT-Transfer über LayerZero, zum Beispiel die Etherscan-Transaktion, bei der fast 500.000 USDT bewegt wurden. Der Hacker überbrückte die USDT zu Ethereum, tauschte sie gegen ETH und wandelte sie dann in DAI (einen einfriersicheren Stablecoin) um.

Zu den gestohlenen Vermögenswerten gehören:

• USDT
• Ungefähr 58 Millionen BLUM-Token (der native Token der hybriden Telegram-Mini-App-Börse Blum)
• Andere Token (einschließlich einer beträchtlichen Menge an BNB-ähnlichen Vermögenswerten)

Der Gesamtverlust von BLUM und verwandten Token allein übersteigt 500.000 US-Dollar. TAC erklärt offiziell, dass der Vorfall nur native TON Jettons betraf, die von TON überbrückt wurden (außer $TON selbst). Native $TON und alle auf Ethereum basierenden Vermögenswerte sind nicht betroffen.

Offizielle Stellungnahme von TAC

Der @TacBuild-Account veröffentlichte das folgende Update:

"Wir untersuchen derzeit einen Sicherheitsvorfall, der die TAC-Bridge mit TON betrifft. Die Brücke wurde sofort pausiert, nachdem wir Berichte von unseren Sicherheitspartnern erhalten haben. Das Problem scheint sich auf native TON Jettons zu beschränken, die von TON überbrückt werden (außer $TON). $TON und alle anderen Ethereum-nativen Vermögenswerte sind davon nicht betroffen. Cross-Chain-Transaktionen von TON bleiben während der Untersuchung pausiert. Der Schutz unserer Nutzer hat für uns oberste Priorität. Wenn jemand betroffen war, werden wir alles tun, um die Verluste zu kompensieren. Wir werden regelmäßige Updates über unsere offiziellen Kanäle zur Verfügung stellen."

Die Bridge wurde nun vollständig pausiert, und alle Cross-Chain-Operationen, die TON betreffen, sind auf Eis gelegt.

Kontext und Risiken

Das TAC-Protokoll ist eine EVM-kompatible L1, die speziell als nahtlose Brücke zwischen Ethereum DeFi und dem TON/Telegram-Ökosystem entwickelt wurde. Es ermöglicht Nutzern, Ethereum dApps (Uniswap, Aave, etc.) direkt in Telegram Wallets ohne zusätzliche Brücken oder Wrapped Tokens zu betreiben. Das Projekt hat 11,5 Millionen Dollar an Finanzmitteln aufgebracht und positioniert sich als die wichtigste "On-Rampe" für DeFi in TON.

Der Vorfall ereignet sich vor dem Hintergrund der jüngsten Zunahme von Angriffen auf Telegram-Bots und Mini-Apps. In den letzten Tagen haben TON-Wallet-Benutzer über die Kompromittierung privater Schlüssel durch gefälschte Bots berichtet. Analysten sehen einen direkten Zusammenhang zwischen dieser Betrugswelle und den verstärkten Aktivitäten im TON-Ökosystem.

Ein vollständiger Bericht über den genauen Betrag, der gestohlen wurde, und den Angriffsvektor (Smart-Contract-Schwachstelle, Kompromittierung des Orakels oder Verletzung des Admin-Key) wurde noch nicht veröffentlicht. Die TAC setzt ihre Ermittlungen in Zusammenarbeit mit den Sicherheitspartnern fort.

Was Benutzer tun sollten:

1. Führen Sie keine neuen kettenübergreifenden Transaktionen über TAC durch, bis eine offizielle Entwarnung gegeben wird.
2. Überprüfen Sie sofort Ihre überbrückten Jettons.
3. Seien Sie bei Telegram-Bots und Mini-Apps für Kryptowährungen äußerst vorsichtig.

Dies ist bereits der letzte große Bridge-Vorfall im Jahr 2026 und unterstreicht, dass die Cross-Chain-Sicherheit eines der größten Risiken auf dem Markt bleibt.