Sicherheitspanne bei Taiko: Durchgesickerter Schlüssel auf GitHub führt zu Millionenverlust – So soll die Kette wieder hochfahren

So lief der Angriff ab

Die Ursache des Exploits war ein RSA-Private-Key – der Raiko-SGX-Enclave-Signing-Key – der versehentlich auf GitHub offengelegt wurde . Dieser Schlüssel wird vom Raiko-Prover verwendet, um kryptografisch zu bestätigen, dass eine Block-Überprüfung korrekt war. Der Schlüssel lag rund zwei Jahre lang im öffentlich zugänglichen Repository taikoxyz/raiko . Der Angreifer nutzte den geleakten Key, um betrügerische Prover zu registrieren und gefälschte Abhebungsnachweise für die Cross-Chain-Brücke zu erstellen . Konkret fälschte er einen Message-Proof, der von Ethereum L1 akzeptiert wurde, obwohl auf der Quell-Chain kein legitimes Ereignis generiert worden war. So konnte der Angreifer die Vermögenswerte aus dem ERC-20-Vault abziehen . Die Sicherheitsfirma BlockSec entdeckte den Angriff zuerst und identifizierte den offengelegten Raiko-Signing-Key auf GitHub als Ursache . Die gestohlenen Gelder bestanden hauptsächlich aus USDC und ETH .

Der Vier-Stufen-Neustartplan

Nachdem unabhängige Sicherheitsüberprüfungen bestätigt hatten, dass die Angriffsmöglichkeit geschlossen ist, stellte Taiko einen schrittweisen Neustart vor :

Schritt 1 – Wiederherstellung der Chain-Aktivität. Das Taiko-L2-Netzwerk wird wieder online gebracht und die normale Blockproduktion nach dem Einspielen des Sicherheits-Patches wieder aufgenommen .

Schritt 2 – Volle 1:1-Hinterlegung der Bridge-Assets. Bevor die Brücke wieder geöffnet wird, wird das Team die unterbesicherten Bridge-Assets vollständig auffüllen, sodass alle Nutzerguthaben zu 100 % gedeckt sind .

Schritt 3 – Vollständige Wiedereröffnung des L2-Betriebs. Normale L2-Transaktionen werden mit der gepatchten Infrastruktur wieder aufgenommen .

Schritt 4 – Schrittweise Freigabe von Bridge-Abhebungen unter konservativen Quoten. Abhebungen über die Brücke werden nach und nach mit Quoten wieder eingeführt, um die Sicherheit in der Anfangsphase zu gewährleisten .

Schutz der Nutzergelder und Auffüllung der Sicherheiten

Taiko erklärte ausdrücklich, dass „dieser Vorfall zu keinem Verlust von Nutzergeldern führen wird“ . Der Exploit hatte die Brücke vorübergehend unterbesichert. Taiko verpflichtet sich, die fehlenden Sicherheiten vollständig aufzufüllen, bevor die Brücke wieder öffnet, sodass alle Nutzerguthaben im Verhältnis 1:1 gedeckt sind . Das Team arbeitet mit dem Taiko-DAO-Rat und dem Sicherheitsrat zusammen, um die Wiederherstellung zu koordinieren . Ein offizieller Bericht wurde zudem bei den Behörden in Singapur eingereicht .

Rechtliche Schritte und Phishing-Schutz

Taiko kooperiert eng mit seinem Sicherheitsrat und Partnern im Ökosystem bei der Untersuchung und hat zentralisierte Börsen gebeten, TAIKO-Einzahlungen vorsorglich zu blockieren . Das Team forderte die Nutzer auf, sofort alle Gelder aus den auf dem Taiko-Netzwerk eingesetzten Brücken abzuziehen, da deren Sicherheitsannahmen während des Vorfalls nicht mehr vertrauenswürdig seien . Taiko warnte die Community zudem vor Phishing-Betrug und Identitätsdiebstahl, die häufig nach größeren Exploits auftreten, und riet, nur den offiziellen Kommunikationskanälen von Taiko zu vertrauen . Das Projekt verfolgt rechtliche und investigative Wege mit Strafverfolgungsbehörden und Sicherheitspartnern, um die gestohlenen Gelder aufzuspüren und möglicherweise zurückzuholen; konkrete Details wurden jedoch nicht öffentlich gemacht .