TAC跨链桥遭劫后返款：13枚ETH成漏洞赏金

核心提要：TON-Ethereum跨链桥遭攻击，280万美元资产被提取。在攻击者返还大部分资金并保留10%作为赏金后，TAC团队宣布事件转为白帽安全案例，并启动代币出售补偿方案，同时放弃法律追诉。

TAC跨链桥遭攻击后实现资金返还，事件性质重构

5月12日，TacBuild推出的TON-Ethereum跨链桥遭遇恶意入侵，攻击者从协议中提取约280万美元资金。此次攻击主要影响TAC跨链层的TON网络侧，涉及USDT、BLUM及tsTON等多类资产。

核心资产未受波及，锁仓价值近乎全损

据官方声明，漏洞仅限于原生TON代币的桥接功能，而TAC代币、TON本身以及所有ERC-20标准资产均未受到威胁。根据DefiLlama数据，截至5月14日，该协议总锁仓价值约为274万美元，此次损失几乎覆盖其全部储备。

攻防转化：资金返还促成白帽事件定性

在与攻击者达成协议后，团队确认其已将转移资金的10%作为酬劳保留，并将剩余部分归还至多重签名钱包。基于此，项目方正式将本次事件重新界定为白帽安全响应，标志着从攻击转向协作式修复。

免诉决定与补偿路径创新

经与安全机构及执法单位协商，团队决定不采取法律行动。目前跨链服务仍处于暂停状态，正开展取证分析与系统修复工作，并计划发布完整事件复盘报告。针对受影响用户，团队将采用非常规补偿机制——通过出售自身储备代币进行赔付，暂未公布具体时间表、数量及交易形式。

行业趋势映射与市场波动显现

在去中心化生态中，允许攻击者保留部分收益以换取资产返还已成为成熟应对范式。此次事件再次凸显跨链桥在复杂交互场景下的安全脆弱性。今年迄今，各类DeFi协议因安全漏洞导致的损失总额已突破7.5亿美元。

自事件曝光以来，TAC代币价格持续走弱，一周内跌幅超过21%，市值由5月12日前的9100万美元下滑至7900万美元。