Taiko-bridge gekraakt: gelekte GitHub-sleutel leidde tot diefstal van $1,7 miljoen en een viervoudig herstelplan

Het viervoudige herstelplan

Nadat onafhankelijke beveiligingsreviews hadden bevestigd dat de aanvalsmethode was afgesloten, schetste Taiko een gefaseerde herstart :

Stap 1 – Herstel de ketenactiviteit. Breng het Taiko L2-netwerk weer online en hervat de normale blokproductie na het implementeren van de beveiligingspatch .

Stap 2 – Zorg dat brugactiva 1:1 zijn gedekt. Voordat de bridge heropent, vult het team alle ondergekapitaliseerde brugactiva volledig aan, zodat gebruikerssaldi 100% gedekt zijn .

Stap 3 – Volledige heropening van L2-activiteit. Normale L2-transacties kunnen worden hervat met de gepatchte infrastructuur .

Stap 4 – Herstart brugopnames onder voorzichtige quotas. Opnames uit de bridge worden geleidelijk weer mogelijk gemaakt, met quotas om de veiligheid in de beginperiode te waarborgen .

Bescherming van gebruikersgeld en aanvulling van onderpand

Taiko heeft expliciet verklaard dat "dit incident niet zal leiden tot enig verlies van gebruikersgeld" . De exploit zorgde tijdelijk voor onderkapitalisatie van de bridge. Taiko heeft zich gecommitteerd om het ontbrekende onderpand volledig aan te vullen voordat de bridge heropent, zodat alle gebruikerssaldi 1:1 gedekt zijn . Het team werkt samen met de Taiko DAO Council en Security Council om het herstel te coördineren . Er is ook een formeel rapport ingediend bij de Singaporese autoriteiten als onderdeel van het samenwerkingsproces .

Juridische stappen en voorzorgsmaatregelen tegen phishing

Taiko werkt nauw samen met zijn Security Council en ecosysteempartners aan het onderzoek en heeft gecoördineerd met gecentraliseerde beurzen om TAIKO-stortingen als voorzorgsmaatregel te blokkeren . Het team drong er bij gebruikers op aan om onmiddellijk geld op te nemen van alle bridges die op het Taiko-netwerk waren ingezet, en waarschuwde dat de veiligheidsveronderstellingen achter die bridges tijdens het incident niet langer betrouwbaar waren . Taiko heeft de gemeenschap ook publiekelijk gewaarschuwd om waakzaam te zijn voor phishing-fraude en identiteitsdiefstal, die vaak volgen op grote exploits. Gebruikers wordt geadviseerd alleen te vertrouwen op communicatie van de officiële kanalen van Taiko . Het project onderneemt juridische en onderzoeksstappen met wetshandhaving en beveiligingspartners om de gestolen fondsen te traceren en mogelijk terug te vorderen, maar specifieke details zijn niet openbaar gemaakt .