Как была проведена атака

Корень проблемы — приватный ключ RSA, используемый проверяющим Raiko (проверяющим SGX-анклавов) для криптографической подписи аттестаций корректной верификации блоков. Этот ключ был случайно опубликован на GitHub . Злоумышленник использовал его для регистрации подставных проверяющих и подделки доказательств вывода средств на кросс-чейн мосте Taiko . В частности, было сфабриковано поддельное доказательство сообщения, которое было принято на Ethereum L1 без легитимного события на исходной цепочке, что позволило вывести активы из ERC-20 Vault . Атаку первой обнаружила компания BlockSec, которая указала на утечку ключа Raiko на GitHub как на первопричину . Похищенные активы были в основном в USDC и ETH .

Четырехэтапный план перезапуска

После того как независимые аудиты безопасности подтвердили, что вектор атаки закрыт, Taiko представила поэтапный план восстановления :

Шаг 1 — Восстановление активности сети. Возобновление работы сети Taiko L2 и нормального производства блоков после установки патча безопасности .

Шаг 2 — Обеспечение 100% обеспечения активов моста. Перед открытием моста команда полностью восполнит все необеспеченные активы, гарантируя, что балансы пользователей обеспечены 1:1 .

Шаг 3 — Полное возобновление L2-активности. Возобновление обычных L2-транзакций с использованием исправленной инфраструктуры .

Шаг 4 — Открытие выводов с моста с консервативными лимитами. Вывод средств с моста будет вводиться постепенно, с квотами для обеспечения безопасности в начальный период .

Защита средств пользователей и пополнение обеспечения

Taiko прямо заявила, что «этот инцидент не приведет к потере средств пользователей» . Взлом привел к временной нехватке обеспечения моста. Taiko обязалась полностью восполнить недостающее обеспечение до открытия моста, гарантируя, что все балансы пользователей обеспечены 1:1 . Команда сотрудничает с Советом DAO Taiko и Советом по безопасности для координации восстановления . Официальный отчет был подан властям Сингапура в рамках кооперативного процесса .

Юридические действия и меры предосторожности против фишинга

Taiko тесно сотрудничает со своим Советом по безопасности и партнерами по экосистеме в расследовании, а также скоординировала действия с централизованными биржами для блокировки депозитов TAIKO в качестве меры предосторожности . Команда призвала пользователей немедленно вывести средства со всех мостов, развернутых в сети Taiko, и предупредила, что предположениям о безопасности этих мостов больше нельзя доверять во время инцидента . Taiko также публично предупредила сообщество о необходимости быть бдительными в отношении фишинговых атак и попыток выдачи себя за представителей проекта, которые часто следуют за крупными взломами, посоветовав пользователям доверять только официальным каналам Taiko в социальных сетях . Проект ведет юридические и следственные действия с правоохранительными органами и партнерами по безопасности для отслеживания и, возможно, возврата похищенных средств, хотя конкретные детали дела не разглашаются .

Как была проведена атака

Корень проблемы — приватный ключ RSA, используемый проверяющим Raiko (проверяющим SGX-анклавов) для криптографической подписи аттестаций корректной верификации блоков. Этот ключ был случайно опубликован на GitHub . Злоумышленник использовал его для регистрации подставных проверяющих и подделки доказательств вывода средств на кросс-чейн мосте Taiko . В частности, было сфабриковано поддельное доказательство сообщения, которое было принято на Ethereum L1 без легитимного события на исходной цепочке, что позволило вывести активы из ERC-20 Vault . Атаку первой обнаружила компания BlockSec, которая указала на утечку ключа Raiko на GitHub как на первопричину . Похищенные активы были в основном в USDC и ETH .

Четырехэтапный план перезапуска

После того как независимые аудиты безопасности подтвердили, что вектор атаки закрыт, Taiko представила поэтапный план восстановления :

Шаг 1 — Восстановление активности сети. Возобновление работы сети Taiko L2 и нормального производства блоков после установки патча безопасности .

Шаг 2 — Обеспечение 100% обеспечения активов моста. Перед открытием моста команда полностью восполнит все необеспеченные активы, гарантируя, что балансы пользователей обеспечены 1:1 .

Шаг 3 — Полное возобновление L2-активности. Возобновление обычных L2-транзакций с использованием исправленной инфраструктуры .

Шаг 4 — Открытие выводов с моста с консервативными лимитами. Вывод средств с моста будет вводиться постепенно, с квотами для обеспечения безопасности в начальный период .

Защита средств пользователей и пополнение обеспечения

Taiko прямо заявила, что «этот инцидент не приведет к потере средств пользователей» . Взлом привел к временной нехватке обеспечения моста. Taiko обязалась полностью восполнить недостающее обеспечение до открытия моста, гарантируя, что все балансы пользователей обеспечены 1:1 . Команда сотрудничает с Советом DAO Taiko и Советом по безопасности для координации восстановления . Официальный отчет был подан властям Сингапура в рамках кооперативного процесса .

Юридические действия и меры предосторожности против фишинга

Taiko тесно сотрудничает со своим Советом по безопасности и партнерами по экосистеме в расследовании, а также скоординировала действия с централизованными биржами для блокировки депозитов TAIKO в качестве меры предосторожности . Команда призвала пользователей немедленно вывести средства со всех мостов, развернутых в сети Taiko, и предупредила, что предположениям о безопасности этих мостов больше нельзя доверять во время инцидента . Taiko также публично предупредила сообщество о необходимости быть бдительными в отношении фишинговых атак и попыток выдачи себя за представителей проекта, которые часто следуют за крупными взломами, посоветовав пользователям доверять только официальным каналам Taiko в социальных сетях . Проект ведет юридические и следственные действия с правоохранительными органами и партнерами по безопасности для отслеживания и, возможно, возврата похищенных средств, хотя конкретные детали дела не разглашаются .