ПОСЛЕДНИЕ НОВОСТИ
ПОДОБРАНО ДЛЯ ВАС
Еженедельно
ОСТАВАЙТЕСЬ НА ВЕРШИНЕ

Лучшие аналитические материалы о криптовалютах прямо в вашу электронную почту.

Компания Taiko призывает пользователей выйти из мостов после того, как была обнаружена уязвимость проверки, ставшая причиной взлома на сумму 1,7 млн ​​долларов

Автор:Коллинз Дж. ОкотКоллинз Дж. Окот
2 минуты чтения
Компания Taiko призывает пользователей выйти из мостов после того, как была обнаружена уязвимость проверки, ставшая причиной взлома на сумму 1,7 млн ​​долларов
  • 22 июня компания Taiko подтвердила, что ее механизм проверки состояния цепочки транзакций был скомпрометирован.
  • Компания Blockaid, специализирующаяся на безопасности блокчейна, первой обнаружила уязвимость, tracее первопричину в ошибке проверки подтверждения сигнала источника в блокчейне; позже PeckShield оценила общий ущерб примерно в 1,7 миллиона долларов.
  • К моменту объявления тревоги злоумышленник уже перевел 1,99 миллиона токенов TAIKO на биржу MEXC, после чего южнокорейские компании Upbit и Bithumb приостановили прием и вывод средств с токенов TAIKO и добавили этот токен в свои списки для исключения из листинга.

22 июня компания Taiko подтвердила, что ее механизм проверки состояния блокчейна был скомпрометирован, и призвала пользователей немедленно вывести средства со всех сетевых мостов, а также попросила все централизованные биржи приостановить прием депозитов через TAIKO.

Taiko опубликовала на X экстренное уведомление о безопасности, в котором подтвердила взлом механизма проверки состояния цепочки. Taiko заявила, что работает со своим Советом Безопасности и партнерами по экосистеме над локализацией инцидентаdentПроект Ethereum Layer 2 сообщил, что приостанавливает работу всех затронутых систем и предпринимает все необходимые технические и юридические действия.

Компания Taiko призвала пользователей немедленно покинуть все мосты, дополнительное уведомление будет разослано после стабилизации ситуации.

Вскоре после этого команда опубликовала второй пост, в котором перечислила два адреса кошельков злоумышленников и потребовала от централизованных бирж приостановить все депозиты в TAIKO до получения официального разрешения от протокола. 

По оценкам охранных компаний, общие убытки Taiko значительно возросли

Компания Blockaid, специализирующаяся на безопасности блокчейна, первой сообщила о продолжающейся уязвимости в хранилище ERC20 Vault сети Ethereum. По оценкам Blockaid, общие потери уже превысили 1 миллион долларов. Blockaid объяснила уязвимость недостатком в механизме проверки подлинности сигнала-источника в мосте Taiko. 

Согласно анализу Blockaid, система была модифицирована таким образом, чтобы принимать специально созданные сообщения-доказательства как действительные на уровне L1 сети Ethereum . Злоумышленники создали поддельные доказательства, которые обошли проверку моста, что позволило им регистрировать мошеннические межсетевые сообщения и выводить активы из хранилища ERC20. 

Компания PeckShield позже опубликовала свой анализ, оценив общий ущерб примерно в 1,7 миллиона долларов. Платформа tracтранзакций в блокчейне Lookonchain также отметила, что кошелек злоумышленника переместил 1,99 миллиона токенов TAIKO на адрес в MEXC, что составляет около 189 000 долларов.

По данным Lookonchain, оставшаяся часть украденных активов на сумму около 1,7 миллиона долларов по-прежнему находилась в других кошельках.

Компания Taiko временно приостановила производство блоков, создав полную остановку сети, призванную предотвратить дальнейшую эксплуатацию уязвимостей.

Upbit и Bithumb принимают меры для защиты пользователей

Крупнейшие южнокорейские криптовалютные биржи Upbit и Bithumb приостановили ввод и вывод средств TAIKO в течение нескольких часов после того, какdent стал достоянием общественности, сославшись на неуточненную проблему в основной сети. Обе биржи с тех пор внесли TAIKO в свои списки наблюдения для исключения из листинга.

В 2026 году общие масштабы межсетевых взломов затронули Gravity Bridge (5,4 млн долларов), Axelar-Secret Network (4,67 млн ​​долларов), Hyperbridge (2,5 млн долларов) и Alephium TokenBridge (815 000 долларов). tracDeFiLlama показывает более 20 взломов криптовалют только за июнь. На данный момент взлом Taiko занимает первое место по структурной значимости за этот месяц.

Taiko был запущен в основной сети в мае 2024 года после двух лет разработки. Уникальность Taiko заключается в использовании собственных валидаторов блоков Ethereumдля упорядочивания транзакций, а не отдельной сети секвенсоров.

Если вы это читаете, значит, вы уже впереди. Оставайтесь на шаг впереди, подписавшись на нашу рассылку.

Поделитесь этой статьей

Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.

Коллинз Дж. Окот

Коллинз Дж. Окот

Коллинз Окот — журналист и аналитик рынка с 8-летним опытом работы в сфере криптовалют и технологий. Он является сертифицированным финансовым аналитиком и имеет степень в области актуарнойmatic. Ранее Коллинз работал в компаниях Geek Computer и CoinRabbit в качестве автора и редактора.

ЕЩЕ… НОВОСТИ
ЭКСПРЕСС- КУРС ПО ГЛУБОКОЙ КРИПТОГРАФИИ