Sådan blev angrebet udført

Grundårsagen til udnyttelsen var en RSA-privat nøgle – Raiko SGX-enklave-signeringsnøglen – der ved et uheld blev eksponeret på GitHub . Denne nøgle, som Raiko-proveren brugte til at signere kryptografiske attestationer af korrekt blokverifikation, havde ligget offentligt tilgængelig i taikoxyz/raiko-repositoriet i cirka to år . Angriberen brugte den lækkede nøgle til at registrere falske provers og forfalske hævningsbeviser på Taikos bro . Mere specifikt forfalskede de et meddelelsesbevis, der blev accepteret på Ethereum L1 uden en legitim hændelse på kæden, hvilket gjorde det muligt for dem at dræne aktiver fra ERC-20 Vault . Udnyttelsen blev først opdaget af sikkerhedsfirmaet BlockSec, som identificerede den eksponerede Raiko-signeringsnøgle på GitHub som grundårsagen . De stjålne aktiver var primært USDC og ETH .

Genstartningsplanen i fire trin

Efter uafhængige sikkerhedsgennemgange bekræftede, at angrebsvejen var lukket, skitserede Taiko en trinvis genstart :

Trin 1 – Genopret kædeaktivitet. Bring Taiko L2-netværket tilbage online og genoptag normal blokproduktion efter implementering af sikkerhedsopdateringen .

Trin 2 – Sørg for, at broaktiver er fuldt 1:1 dækket. Inden broen genåbnes, vil teamet genopfylde alle underdækkede broaktiver, så brugernes saldi er 100% dækket .

Trin 3 – Genåbn L2-aktivitet fuldt ud. Tillad normale L2-transaktioner at fortsætte med den opdaterede infrastruktur .

Trin 4 – Genoptag brohævninger under konservative kvoter. Hævninger fra broen vil blive genindført gradvist med kvoter for at opretholde sikkerheden i den første periode .

Beskyttelse af brugermidler og genopfyldning af sikkerhedsstillelse

Taiko udtalte eksplicit, at "denne hændelse ikke vil resultere i noget tab af brugermidler" . Udnyttelsen efterlod broen midlertidigt underdækket. Taiko forpligtede sig til at genopfylde den manglende sikkerhedsstillelse, før broen genåbnes, så alle brugersaldi er 1:1 dækket . Teamet samarbejder med Taiko DAO Council og Security Council for at koordinere genopretningen . En formel rapport blev også indsendt til de singaporeanske myndigheder som en del af samarbejdsprocessen .

Juridiske skridt og forholdsregler mod phishing-svindel

Taiko arbejder tæt sammen med sit Security Council og økosystempartnere om efterforskningen og har koordineret med centraliserede børser for at blokere TAIKO-indbetalinger som en forholdsregel . Teamet opfordrede brugerne til straks at hæve midler fra alle broer på Taiko-netværket og advarede om, at sikkerhedsantagelserne bag disse broer ikke længere kunne stoles på under hændelsen . Taiko har også offentligt advaret fællesskabet om at være på vagt over for phishing-svindel og efterligningsforsøg, der ofte følger større udnyttelser, og rådet brugerne til kun at stole på kommunikation fra Taikos officielle sociale mediekanaler . Projektet forfølger juridiske og efterforskningsmæssige veje med politi og sikkerhedspartnere for at spore og potentielt inddrive de stjålne midler, men specifikke sagsdetaljer er ikke blevet offentliggjort .

Sådan blev angrebet udført

Grundårsagen til udnyttelsen var en RSA-privat nøgle – Raiko SGX-enklave-signeringsnøglen – der ved et uheld blev eksponeret på GitHub . Denne nøgle, som Raiko-proveren brugte til at signere kryptografiske attestationer af korrekt blokverifikation, havde ligget offentligt tilgængelig i taikoxyz/raiko-repositoriet i cirka to år . Angriberen brugte den lækkede nøgle til at registrere falske provers og forfalske hævningsbeviser på Taikos bro . Mere specifikt forfalskede de et meddelelsesbevis, der blev accepteret på Ethereum L1 uden en legitim hændelse på kæden, hvilket gjorde det muligt for dem at dræne aktiver fra ERC-20 Vault . Udnyttelsen blev først opdaget af sikkerhedsfirmaet BlockSec, som identificerede den eksponerede Raiko-signeringsnøgle på GitHub som grundårsagen . De stjålne aktiver var primært USDC og ETH .

Genstartningsplanen i fire trin

Efter uafhængige sikkerhedsgennemgange bekræftede, at angrebsvejen var lukket, skitserede Taiko en trinvis genstart :

Trin 1 – Genopret kædeaktivitet. Bring Taiko L2-netværket tilbage online og genoptag normal blokproduktion efter implementering af sikkerhedsopdateringen .

Trin 2 – Sørg for, at broaktiver er fuldt 1:1 dækket. Inden broen genåbnes, vil teamet genopfylde alle underdækkede broaktiver, så brugernes saldi er 100% dækket .

Trin 3 – Genåbn L2-aktivitet fuldt ud. Tillad normale L2-transaktioner at fortsætte med den opdaterede infrastruktur .

Trin 4 – Genoptag brohævninger under konservative kvoter. Hævninger fra broen vil blive genindført gradvist med kvoter for at opretholde sikkerheden i den første periode .

Beskyttelse af brugermidler og genopfyldning af sikkerhedsstillelse

Taiko udtalte eksplicit, at "denne hændelse ikke vil resultere i noget tab af brugermidler" . Udnyttelsen efterlod broen midlertidigt underdækket. Taiko forpligtede sig til at genopfylde den manglende sikkerhedsstillelse, før broen genåbnes, så alle brugersaldi er 1:1 dækket . Teamet samarbejder med Taiko DAO Council og Security Council for at koordinere genopretningen . En formel rapport blev også indsendt til de singaporeanske myndigheder som en del af samarbejdsprocessen .

Juridiske skridt og forholdsregler mod phishing-svindel

Taiko arbejder tæt sammen med sit Security Council og økosystempartnere om efterforskningen og har koordineret med centraliserede børser for at blokere TAIKO-indbetalinger som en forholdsregel . Teamet opfordrede brugerne til straks at hæve midler fra alle broer på Taiko-netværket og advarede om, at sikkerhedsantagelserne bag disse broer ikke længere kunne stoles på under hændelsen . Taiko har også offentligt advaret fællesskabet om at være på vagt over for phishing-svindel og efterligningsforsøg, der ofte følger større udnyttelser, og rådet brugerne til kun at stole på kommunikation fra Taikos officielle sociale mediekanaler . Projektet forfølger juridiske og efterforskningsmæssige veje med politi og sikkerhedspartnere for at spore og potentielt inddrive de stjålne midler, men specifikke sagsdetaljer er ikke blevet offentliggjort .