Przebieg ataku

Główną przyczyną był wyciek klucza prywatnego RSA (Raiko SGX enclave signing key) do GitHub . Klucz ten, używany przez weryfikatora Raiko do podpisywania atestów potwierdzających poprawną walidację bloków, znajdował się publicznie w repozytorium taikoxyz/raiko przez około dwa lata . Atakujący wykorzystał wycieknięty klucz do:

• Zarejestrowania nieuczciwych proverów .
• Sfałszowania dowodów wypłat, które Ethereum L1 zaakceptowało jako prawdziwe – atakujący stworzył fałszywy dowód wiadomości, który został zaakceptowany bez wygenerowania legalnego zdarzenia na łańcuchu źródłowym .
• Wyprowadzenia środków z ERC-20 Vault. Skradzione aktywa to głównie USDC i ETH .

Eksploit został wykryty przez firmę BlockSec, która wskazała jako źródło problemu wyciek klucza na GitHub .

Czteroetapowy plan restartu sieci

Po niezależnych audytach bezpieczeństwa, które potwierdziły zamknięcie ścieżki ataku, Taiko przedstawił plan etapowego przywracania działania :

Krok 1 – Przywrócenie działania łańcucha. Ponowne uruchomienie sieci L2 Taiko i wznowienie produkcji bloków po wdrożeniu poprawek bezpieczeństwa .

Krok 2 – Pełne zabezpieczenie aktywów w moście (1:1). Zanim most zostanie ponownie otwarty, zespół w pełni uzupełni brakujące zabezpieczenie (kolateralizację) dla aktywów pomostowych, zapewniając 100% pokrycie sald użytkowników .

Krok 3 – Pełne wznowienie aktywności L2. Wznowienie normalnych transakcji L2 po wdrożeniu poprawek .

Krok 4 – Odblokowanie wypłat z mostu w ramach konserwatywnych limitów. Wypłaty będą przywracane stopniowo, z ograniczeniami, aby zapewnić bezpieczeństwo w początkowym okresie .

Ochrona środków użytkowników i uzupełnienie zabezpieczenia

Taiko wyraźnie oświadczył, że „ten incydent nie doprowadzi do utraty żadnych środków użytkowników” . W wyniku eksploitu most został tymczasowo niedokapitalizowany. Zespół zobowiązał się do pełnego uzupełnienia brakującego zabezpieczenia przed ponownym otwarciem mostu, zapewniając 1:1 pokrycie wszystkich sald użytkowników . Współpracuje w tym celu z Radą DAO Taiko i Radą Bezpieczeństwa . Złożono również formalne zawiadomienie do władz Singapuru .

Działania prawne i środki ostrożności przed oszustwami

• Taiko ściśle współpracuje z Radą Bezpieczeństwa i partnerami ekosystemu w ramach śledztwa. Skontaktował się z giełdami scentralizowanymi (CEX), aby zablokować depozyty TAIKO .
• Zespół wezwał użytkowników do natychmiastowego wycofania środków ze wszystkich mostów w sieci Taiko, ostrzegając, że założenia bezpieczeństwa tych mostów nie są już wiarygodne .
• Ostrzeżenie przed phishingiem: Taiko publicznie przestrzegł społeczność przed oszustami podszywającymi się pod zespół, co jest typowym procederem po głośnych eksploitach. Użytkowników poproszono, aby ufali tylko oficjalnym kanałom komunikacji .
• Projekt podejmuje kroki prawne i współpracuje z organami ścigania w celu namierzenia i potencjalnego odzyskania skradzionych środków, jednak szczegóły nie zostały ujawnione .

Przebieg ataku

Główną przyczyną był wyciek klucza prywatnego RSA (Raiko SGX enclave signing key) do GitHub . Klucz ten, używany przez weryfikatora Raiko do podpisywania atestów potwierdzających poprawną walidację bloków, znajdował się publicznie w repozytorium taikoxyz/raiko przez około dwa lata . Atakujący wykorzystał wycieknięty klucz do:

• Zarejestrowania nieuczciwych proverów .
• Sfałszowania dowodów wypłat, które Ethereum L1 zaakceptowało jako prawdziwe – atakujący stworzył fałszywy dowód wiadomości, który został zaakceptowany bez wygenerowania legalnego zdarzenia na łańcuchu źródłowym .
• Wyprowadzenia środków z ERC-20 Vault. Skradzione aktywa to głównie USDC i ETH .

Eksploit został wykryty przez firmę BlockSec, która wskazała jako źródło problemu wyciek klucza na GitHub .

Czteroetapowy plan restartu sieci

Po niezależnych audytach bezpieczeństwa, które potwierdziły zamknięcie ścieżki ataku, Taiko przedstawił plan etapowego przywracania działania :

Krok 1 – Przywrócenie działania łańcucha. Ponowne uruchomienie sieci L2 Taiko i wznowienie produkcji bloków po wdrożeniu poprawek bezpieczeństwa .

Krok 2 – Pełne zabezpieczenie aktywów w moście (1:1). Zanim most zostanie ponownie otwarty, zespół w pełni uzupełni brakujące zabezpieczenie (kolateralizację) dla aktywów pomostowych, zapewniając 100% pokrycie sald użytkowników .

Krok 3 – Pełne wznowienie aktywności L2. Wznowienie normalnych transakcji L2 po wdrożeniu poprawek .

Krok 4 – Odblokowanie wypłat z mostu w ramach konserwatywnych limitów. Wypłaty będą przywracane stopniowo, z ograniczeniami, aby zapewnić bezpieczeństwo w początkowym okresie .

Ochrona środków użytkowników i uzupełnienie zabezpieczenia

Taiko wyraźnie oświadczył, że „ten incydent nie doprowadzi do utraty żadnych środków użytkowników” . W wyniku eksploitu most został tymczasowo niedokapitalizowany. Zespół zobowiązał się do pełnego uzupełnienia brakującego zabezpieczenia przed ponownym otwarciem mostu, zapewniając 1:1 pokrycie wszystkich sald użytkowników . Współpracuje w tym celu z Radą DAO Taiko i Radą Bezpieczeństwa . Złożono również formalne zawiadomienie do władz Singapuru .

Działania prawne i środki ostrożności przed oszustwami

• Taiko ściśle współpracuje z Radą Bezpieczeństwa i partnerami ekosystemu w ramach śledztwa. Skontaktował się z giełdami scentralizowanymi (CEX), aby zablokować depozyty TAIKO .
• Zespół wezwał użytkowników do natychmiastowego wycofania środków ze wszystkich mostów w sieci Taiko, ostrzegając, że założenia bezpieczeństwa tych mostów nie są już wiarygodne .
• Ostrzeżenie przed phishingiem: Taiko publicznie przestrzegł społeczność przed oszustami podszywającymi się pod zespół, co jest typowym procederem po głośnych eksploitach. Użytkowników poproszono, aby ufali tylko oficjalnym kanałom komunikacji .
• Projekt podejmuje kroki prawne i współpracuje z organami ścigania w celu namierzenia i potencjalnego odzyskania skradzionych środków, jednak szczegóły nie zostały ujawnione .