الإجاباتمنشور28 المصادر
اختراق جسر تايكو: تسريب مفتاح على GitHub يكلف 1.7 مليون دولار ويطلق خطة استئناف من أربع خطوات
في 21 يونيو 2026، استغل مهاجم مفتاح RSA خاص (مفتاح توقيع SGX) تم تسريبه عن طريق الخطأ على GitHub لسرقة حوالي 1.7 مليون دولار من جسر تايكو. قام المهاجم بتزوير أدلة SGX، وتسجيل موفّرين وهميين، وسحب الأصول من خزانة ERC 20.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What four-step restart plan has Ethereum Layer 2 project Taiko announced following its June 21 br. Article summary: On June 21, 2026, Ethereum Layer 2 project Taiko suffered a bridge exploit that drained approximately $1.7 million (some later estimates rose to ~$2.2 million) after an attacker leveraged an exposed Raiko Intel SGX encla. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
في 21 يونيو 2026، تعرض مشروع الطبقة الثانية (Layer 2) لإيثريوم، تايكو (Taiko)، لاختراق جسر (Bridge Exploit) أدى إلى سرقة ما يقرب من 1.7 مليون دولار (وتقدر بعض المصادر الخسائر بما يصل إلى ~2.2 مليون دولار) بعد أن استغل المهاجم مفتاح توقيع خاص بـ Raiko Intel SGX كان قد تم تسريبه علنًا على GitHub . وقد أعلن الفريق عن خطة استئناف تدريجية من أربع خطوات، وأكد أن أموال المستخدمين لن تُفقد، ونفذ إجراءات أمنية وقانونية إضافية ومكافحة للتصيد.
كيف تم تنفيذ الهجوم
كان السبب الجذري للاختراق هو مفتاح RSA خاص — مفتاح توقيع Raiko SGX — تم كشفه عن غير قصد على GitHub . هذا المفتاح، الذي يستخدمه الموفّر Raiko للتوقيع تشفيريًا على إثباتات التحقق الصحيحة من الكتل، كان قد تم إدراجه بشكل عام في مستودع taikoxyz/raiko على GitHub لمدة عامين تقريبًا
. استخدم المهاجم المفتاح المسرب لتسجيل موفّرين وهميين وتزوير أدلة السحب على جسر تايكو عبر السلاسل (Cross-Chain Bridge) . وعلى وجه التحديد، قام بصياغة دليل رسالة مزور تم قبوله على إيثريوم L1 دون إنشاء حدث شرعي على السلسلة المصدر، مما سمح له بسحب الأصول من خزانة ERC-20 . تم اكتشاف الاختراق لأول مرة من قبل شركة الأمن BlockSec، التي حددت أن مفتاح توقيع Raiko المكشوف على GitHub هو السبب الجذري . كانت الأصول المسروقة بشكل أساسي من عملتي USDC وETH .
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "اختراق جسر تايكو: تسريب مفتاح على GitHub يكلف 1.7 مليون دولار ويطلق خطة استئناف من أربع خطوات"؟
في 21 يونيو 2026، استغل مهاجم مفتاح RSA خاص (مفتاح توقيع SGX) تم تسريبه عن طريق الخطأ على GitHub لسرقة حوالي 1.7 مليون دولار من جسر تايكو.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
في 21 يونيو 2026، استغل مهاجم مفتاح RSA خاص (مفتاح توقيع SGX) تم تسريبه عن طريق الخطأ على GitHub لسرقة حوالي 1.7 مليون دولار من جسر تايكو. قام المهاجم بتزوير أدلة SGX، وتسجيل موفّرين وهميين، وسحب الأصول من خزانة ERC 20.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
خطة التعافي تشمل: استئناف النشاط على السلسلة، إعادة تغطية أصول الجسر بنسبة 100%، إعادة فتح نشاط L2، ثم استئناف عمليات السحب بحصص تحفظية.
المصادر
- blockadvisor.aiTaiko $1.7M Bridge Exploit: Leaked SGX Key Breaks Ethereum L2 ...
- cryptonews.netTaiko halts its Ethereum layer 2 network after a bridge exploit, token ...
- kucoin.comTaiko Network Suffers $1.7M Loss After SGX Key Leak on GitHub
- bitcoin-kurier.deTaiko Bridge Exploit: Key geleakt, 1,7 Millionen USD weg
- linkedin.comRadoslav Krehlik's Post - LinkedIn
- ourcryptotalk.com