كيف تم تنفيذ الهجوم

كان السبب الجذري للاختراق هو مفتاح RSA خاص — مفتاح توقيع Raiko SGX — تم كشفه عن غير قصد على GitHub . هذا المفتاح، الذي يستخدمه الموفّر Raiko للتوقيع تشفيريًا على إثباتات التحقق الصحيحة من الكتل، كان قد تم إدراجه بشكل عام في مستودع taikoxyz/raiko على GitHub لمدة عامين تقريبًا . استخدم المهاجم المفتاح المسرب لتسجيل موفّرين وهميين وتزوير أدلة السحب على جسر تايكو عبر السلاسل (Cross-Chain Bridge) . وعلى وجه التحديد، قام بصياغة دليل رسالة مزور تم قبوله على إيثريوم L1 دون إنشاء حدث شرعي على السلسلة المصدر، مما سمح له بسحب الأصول من خزانة ERC-20 . تم اكتشاف الاختراق لأول مرة من قبل شركة الأمن BlockSec، التي حددت أن مفتاح توقيع Raiko المكشوف على GitHub هو السبب الجذري . كانت الأصول المسروقة بشكل أساسي من عملتي USDC وETH .

خطة الاستئناف الرباعية

بعد أن أكدت مراجعات أمنية مستقلة إغلاق مسار الهجوم، حددت تايكو عملية إعادة التشغيل على مراحل :

الخطوة 1 — استعادة نشاط السلسلة. إعادة شبكة Taiko L2 إلى الإنترنت واستئناف إنتاج الكتل الطبيعي بعد نشر التصحيح الأمني .

الخطوة 2 — ضمان تغطية أصول الجسر بنسبة 1:1. قبل إعادة فتح الجسر، سيقوم الفريق بتجديد جميع أصول الجسر غير المغطاة بالكامل، مما يجعل أرصدة المستخدمين مدعومة بنسبة 100% .

الخطوة 3 — إعادة فتح نشاط L2 بالكامل. السماح باستئناف معاملات L2 العادية مع البنية التحتية المصححة .

الخطوة 4 — استئناف عمليات سحب الجسر بحصص تحفظية. سيتم إعادة تقديم عمليات السحب من الجسر تدريجيًا مع حصص (Quotas) للحفاظ على السلامة خلال الفترة الأولية .

حماية أموال المستخدمين وتجديد الضمانات

صرحت تايكو صراحةً أن "هذا الحادث لن يؤدي إلى أي خسارة في أموال المستخدمين" . ترك الاختراق الجسر في حالة نقص مؤقت في التغطية (Undercollateralized). التزمت تايكو بتجديد الضمانات المفقودة بالكامل قبل إعادة فتح الجسر، مما يضمن أن جميع أرصدة المستخدمين مدعومة بنسبة 1:1 . يتعاون الفريق مع مجلس تايكو اللامركزي (DAO Council) ومجلس الأمن (Security Council) لتنسيق عملية الاسترداد . تم أيضًا تقديم تقرير رسمي للسلطات السنغافورية كجزء من العملية التعاونية .

الإجراءات القانونية والاحتياطات من التصيد

تعمل تايكو بشكل وثيق مع مجلس الأمن وشركاء النظام البيئي في التحقيق، ونسقت مع بورصات العملات الرقمية المركزية لمنع إيداعات رمز TAIKO كإجراء احترازي . حث الفريق المستخدمين على سحب أموالهم فورًا من جميع الجسور المنشورة على شبكة تايكو، وحذر من أن الافتراضات الأمنية وراء هذه الجسور لم يعد يمكن الاعتماد عليها أثناء الحادث . حذرت تايكو المجتمع علنًا أيضًا من توخي اليقظة ضد عمليات التصيد (Phishing Scams) ومحاولات انتحال الشخصية التي غالبًا ما تتبع الاختراقات الكبيرة، ونصحت المستخدمين بالثقة فقط في الاتصالات الصادرة عن قنوات التواصل الاجتماعي الرسمية لتايكو . يسعى المشروع إلى اتخاذ مسارات قانونية وتحقيقية مع وكالات إنفاذ القانون وشركاء الأمن لتتبع وربما استرداد الأموال المسروقة، على الرغم من عدم الإعلان عن تفاصيل القضية المحددة علنًا .

كيف تم تنفيذ الهجوم

كان السبب الجذري للاختراق هو مفتاح RSA خاص — مفتاح توقيع Raiko SGX — تم كشفه عن غير قصد على GitHub . هذا المفتاح، الذي يستخدمه الموفّر Raiko للتوقيع تشفيريًا على إثباتات التحقق الصحيحة من الكتل، كان قد تم إدراجه بشكل عام في مستودع taikoxyz/raiko على GitHub لمدة عامين تقريبًا . استخدم المهاجم المفتاح المسرب لتسجيل موفّرين وهميين وتزوير أدلة السحب على جسر تايكو عبر السلاسل (Cross-Chain Bridge) . وعلى وجه التحديد، قام بصياغة دليل رسالة مزور تم قبوله على إيثريوم L1 دون إنشاء حدث شرعي على السلسلة المصدر، مما سمح له بسحب الأصول من خزانة ERC-20 . تم اكتشاف الاختراق لأول مرة من قبل شركة الأمن BlockSec، التي حددت أن مفتاح توقيع Raiko المكشوف على GitHub هو السبب الجذري . كانت الأصول المسروقة بشكل أساسي من عملتي USDC وETH .

خطة الاستئناف الرباعية

بعد أن أكدت مراجعات أمنية مستقلة إغلاق مسار الهجوم، حددت تايكو عملية إعادة التشغيل على مراحل :

الخطوة 1 — استعادة نشاط السلسلة. إعادة شبكة Taiko L2 إلى الإنترنت واستئناف إنتاج الكتل الطبيعي بعد نشر التصحيح الأمني .

الخطوة 2 — ضمان تغطية أصول الجسر بنسبة 1:1. قبل إعادة فتح الجسر، سيقوم الفريق بتجديد جميع أصول الجسر غير المغطاة بالكامل، مما يجعل أرصدة المستخدمين مدعومة بنسبة 100% .

الخطوة 3 — إعادة فتح نشاط L2 بالكامل. السماح باستئناف معاملات L2 العادية مع البنية التحتية المصححة .

الخطوة 4 — استئناف عمليات سحب الجسر بحصص تحفظية. سيتم إعادة تقديم عمليات السحب من الجسر تدريجيًا مع حصص (Quotas) للحفاظ على السلامة خلال الفترة الأولية .

حماية أموال المستخدمين وتجديد الضمانات

صرحت تايكو صراحةً أن "هذا الحادث لن يؤدي إلى أي خسارة في أموال المستخدمين" . ترك الاختراق الجسر في حالة نقص مؤقت في التغطية (Undercollateralized). التزمت تايكو بتجديد الضمانات المفقودة بالكامل قبل إعادة فتح الجسر، مما يضمن أن جميع أرصدة المستخدمين مدعومة بنسبة 1:1 . يتعاون الفريق مع مجلس تايكو اللامركزي (DAO Council) ومجلس الأمن (Security Council) لتنسيق عملية الاسترداد . تم أيضًا تقديم تقرير رسمي للسلطات السنغافورية كجزء من العملية التعاونية .

الإجراءات القانونية والاحتياطات من التصيد

تعمل تايكو بشكل وثيق مع مجلس الأمن وشركاء النظام البيئي في التحقيق، ونسقت مع بورصات العملات الرقمية المركزية لمنع إيداعات رمز TAIKO كإجراء احترازي . حث الفريق المستخدمين على سحب أموالهم فورًا من جميع الجسور المنشورة على شبكة تايكو، وحذر من أن الافتراضات الأمنية وراء هذه الجسور لم يعد يمكن الاعتماد عليها أثناء الحادث . حذرت تايكو المجتمع علنًا أيضًا من توخي اليقظة ضد عمليات التصيد (Phishing Scams) ومحاولات انتحال الشخصية التي غالبًا ما تتبع الاختراقات الكبيرة، ونصحت المستخدمين بالثقة فقط في الاتصالات الصادرة عن قنوات التواصل الاجتماعي الرسمية لتايكو . يسعى المشروع إلى اتخاذ مسارات قانونية وتحقيقية مع وكالات إنفاذ القانون وشركاء الأمن لتتبع وربما استرداد الأموال المسروقة، على الرغم من عدم الإعلان عن تفاصيل القضية المحددة علنًا .