TAC的280万美元跨链桥漏洞事件以黑客接受10%赏金告终，现已定性为白帽行动。

跨链桥遭遇攻击，资金已成功追回

TacBuild的TON-Ethereum跨链桥于5月12日遭受攻击，攻击者从协议中提取了约280万美元资金。此次攻击主要针对TAC跨链层的TON侧，损失涉及USDT、BLUM及tsTON等多种资产。

TAC团队表示，漏洞仅限于从TON网络桥接的原生TON代币，而TAC自身代币、TON以及所有ERC-20代币均未受影响。据DefiLlama数据显示，截至5月14日，TAC协议锁仓总价值约为274万美元，这意味着此次攻击损失几乎等同于该协议的全部锁仓价值。

事件性质转变与资金返还

在攻击者接受团队提议，同意保留转移资金的10%作为报酬并将剩余资金归还至多重签名钱包后，TAC已将此次事件重新定性为白帽安全事件。随着退款完成，10%的漏洞赏金总计约13枚ETH及300枚ZEC。

放弃诉讼与补偿方案启动

团队称，在攻击者将资金返还至指定的以太坊多重签名钱包及TON网络对应地址后，经与安全合作伙伴及执法部门协调，决定不提起诉讼。目前跨链桥服务仍处于暂停状态，团队正在进行取证分析与修复工作，并即将发布事件总结报告。

对于受影响用户，补偿方案采取非常规路径。团队决定不募集新资金也不动用保险基金，而是计划通过出售储备代币的方式进行赔付。具体时间表、代币数量及出售形式尚未公布。

行业背景与市场影响

在Web3领域，允许攻击者保留部分资金以换取大部分资产返还已成为常见处理方式。此次TAC事件也反映出跨链桥在安全层面面临的持续挑战。今年以来，去中心化金融协议因攻击事件造成的损失已超过7.5亿美元。

自漏洞事件披露以来，TAC代币价格持续承压，过去一周跌幅超过21%，市值从5月12日前的9100万美元下降至7900万美元。