Jak byl útok proveden

Hlavní příčinou útoku byl RSA privátní klíč – podpisový klíč SGX enklávy Raiko – který byl neúmyslně vystaven na GitHubu . Tento klíč, používaný provérem Raiko ke kryptografickému podepisování atestací o správném ověření bloku, byl veřejně nahrán do úložiště taikoxyz/raiko zhruba na dva roky . Útočník pomocí uniklého klíče zaregistroval falešné provéry a zfalšoval důkazy o výběrech na cross-chain mostu Taiko . Konkrétně vytvořil padělaný zprávový důkaz, který byl přijat na Ethereum L1, aniž by na zdrojovém řetězci vznikla legitimní událost, což mu umožnilo vyčerpat aktiva z ERC-20 trezoru . Exploit jako první odhalila bezpečnostní firma BlockSec, která identifikovala vystavený podpisový klíč Raiko na GitHubu jako hlavní příčinu . Odcizená aktiva byla primárně v USDC a ETH .

Čtyřkrokový plán restartu

Poté, co nezávislé bezpečnostní audity potvrdily, že cesta útoku byla uzavřena, Taiko nastínil fázový restart :

Krok 1 – Obnovení činnosti sítě. Znovu spustit síť Taiko L2 a obnovit běžnou produkci bloků po nasazení bezpečnostní záplaty .

Krok 2 – Zajištění plného krytí aktiv mostu 1:1. Před znovuotevřením mostu tým plně doplní všechna podkolateralizovaná přemostěná aktiva, čímž bude zajištěno, že zůstatky uživatelů jsou 100% kryté .

Krok 3 – Plné znovuotevření L2 aktivity. Povolit obnovení běžných L2 transakcí s opravenou infrastrukturou .

Krok 4 – Odblokování výběrů z mostu pod konzervativními kvótami. Výběry z mostu budou znovu zavedeny postupně s kvótami pro zachování bezpečnosti v počátečním období .

Ochrana prostředků uživatelů a doplnění kolaterálu

Taiko výslovně uvedl, že „tento incident nepovede ke ztrátě žádných uživatelských prostředků“ . Exploit dočasně způsobil, že most byl podkolateralizován. Taiko se zavázal k úplnému doplnění chybějícího kolaterálu před znovuotevřením mostu, čímž zajistí, že všechny zůstatky uživatelů budou kryty v poměru 1:1 . Tým spolupracuje s Radou DAO Taiko a Bezpečnostní radou na koordinaci obnovy . Formální zpráva byla také předložena singapurským úřadům jako součást kooperativního procesu .

Právní kroky a opatření proti phishingovým podvodům

Taiko úzce spolupracuje se svou Bezpečnostní radou a partnery v ekosystému na vyšetřování a koordinoval s centralizovanými burzami dočasné zablokování vkladů TAIKO jako preventivní opatření . Tým vyzval uživatele, aby okamžitě stáhli prostředky ze všech mostů nasazených na síti Taiko, a varoval, že bezpečnostní předpoklady těchto mostů již nelze během incidentu považovat za spolehlivé . Taiko také veřejně varoval komunitu před phishingovými podvody a pokusy o vydávání se za oficiální subjekty, které často následují po velkých explointech, a doporučil uživatelům důvěřovat pouze komunikaci z oficiálních kanálů Taiko na sociálních sítích . Projekt podniká právní a vyšetřovací kroky ve spolupráci s orgány činnými v trestním řízení a bezpečnostními partnery za účelem sledování a případného získání odcizených prostředků, i když konkrétní podrobnosti případu nebyly veřejně zveřejněny .

Jak byl útok proveden

Hlavní příčinou útoku byl RSA privátní klíč – podpisový klíč SGX enklávy Raiko – který byl neúmyslně vystaven na GitHubu . Tento klíč, používaný provérem Raiko ke kryptografickému podepisování atestací o správném ověření bloku, byl veřejně nahrán do úložiště taikoxyz/raiko zhruba na dva roky . Útočník pomocí uniklého klíče zaregistroval falešné provéry a zfalšoval důkazy o výběrech na cross-chain mostu Taiko . Konkrétně vytvořil padělaný zprávový důkaz, který byl přijat na Ethereum L1, aniž by na zdrojovém řetězci vznikla legitimní událost, což mu umožnilo vyčerpat aktiva z ERC-20 trezoru . Exploit jako první odhalila bezpečnostní firma BlockSec, která identifikovala vystavený podpisový klíč Raiko na GitHubu jako hlavní příčinu . Odcizená aktiva byla primárně v USDC a ETH .

Čtyřkrokový plán restartu

Poté, co nezávislé bezpečnostní audity potvrdily, že cesta útoku byla uzavřena, Taiko nastínil fázový restart :

Krok 1 – Obnovení činnosti sítě. Znovu spustit síť Taiko L2 a obnovit běžnou produkci bloků po nasazení bezpečnostní záplaty .

Krok 2 – Zajištění plného krytí aktiv mostu 1:1. Před znovuotevřením mostu tým plně doplní všechna podkolateralizovaná přemostěná aktiva, čímž bude zajištěno, že zůstatky uživatelů jsou 100% kryté .

Krok 3 – Plné znovuotevření L2 aktivity. Povolit obnovení běžných L2 transakcí s opravenou infrastrukturou .

Krok 4 – Odblokování výběrů z mostu pod konzervativními kvótami. Výběry z mostu budou znovu zavedeny postupně s kvótami pro zachování bezpečnosti v počátečním období .

Ochrana prostředků uživatelů a doplnění kolaterálu

Taiko výslovně uvedl, že „tento incident nepovede ke ztrátě žádných uživatelských prostředků“ . Exploit dočasně způsobil, že most byl podkolateralizován. Taiko se zavázal k úplnému doplnění chybějícího kolaterálu před znovuotevřením mostu, čímž zajistí, že všechny zůstatky uživatelů budou kryty v poměru 1:1 . Tým spolupracuje s Radou DAO Taiko a Bezpečnostní radou na koordinaci obnovy . Formální zpráva byla také předložena singapurským úřadům jako součást kooperativního procesu .

Právní kroky a opatření proti phishingovým podvodům

Taiko úzce spolupracuje se svou Bezpečnostní radou a partnery v ekosystému na vyšetřování a koordinoval s centralizovanými burzami dočasné zablokování vkladů TAIKO jako preventivní opatření . Tým vyzval uživatele, aby okamžitě stáhli prostředky ze všech mostů nasazených na síti Taiko, a varoval, že bezpečnostní předpoklady těchto mostů již nelze během incidentu považovat za spolehlivé . Taiko také veřejně varoval komunitu před phishingovými podvody a pokusy o vydávání se za oficiální subjekty, které často následují po velkých explointech, a doporučil uživatelům důvěřovat pouze komunikaci z oficiálních kanálů Taiko na sociálních sítích . Projekt podniká právní a vyšetřovací kroky ve spolupráci s orgány činnými v trestním řízení a bezpečnostními partnery za účelem sledování a případného získání odcizených prostředků, i když konkrétní podrobnosti případu nebyly veřejně zveřejněny .