最新新闻
为您推荐

在170万美元漏洞被曝光后,Taiko敦促用户退出桥接服务

作者Collins J. OkothCollins J. Okoth 2 分钟阅读
在170万美元漏洞被曝光后,Taiko敦促用户退出桥接服务
  • Taiko 于 6 月 22 日确认其链状态验证机制遭到入侵。
  • 区块链安全公司 Blockaid 率先发现该漏洞,并将根本原因归结为桥接源信号证明验证中的缺陷;PeckShield 随后将总损失定为约 170 万美元。
  • 在警报发出时,攻击者已将 199 万枚 TAIKO 代币转移至 MEXC,韩国 Upbit 和 Bithumb 随后暂停了 TAIKO 的存取款,并将该代币列入退市观察名单。

Taiko于6月22日确认其链状态验证机制遭到破坏,告知用户立即从所有网络桥接中撤回资金,并要求所有中心化交易所暂停TAIKO存款。

Taiko 发布 在6月22日发布紧急安全通知,称已确认其链状态验证机制遭到破坏。Taiko表示,它正在与安全管理委员会和生态系统合作伙伴合作以控制事态。这家以太坊Layer 2项目表示,他们正在暂停所有受影响系统,并采取所有必要的技术和法律行动。

Taiko敦促用户立即从所有桥接中撤回资金,待局势稳定后将发布进一步通知。

随后,团队发布了第二篇帖子,列出了两个攻击者钱包地址,并要求中心化交易所在收到协议官方许可之前暂停所有TAIKO存款。 

安全公司估计Taiko的总损失

链上安全公司Blockaid是第一个 标记 Taiko在以太坊上的ERC20金库中正在进行的漏洞利用。当时,Blockaid估计总损失已超过100万美元。Blockaid将漏洞利用归因于Taiko桥接源信号证明验证机制中的弱点。 

根据Blockaid的分析,该系统被操纵以接受伪造的证明消息,使其在 以太坊 L1上被视为有效。攻击者创建了绕过桥接验证的虚假证明,使他们能够注册欺诈性的跨链消息并从ERC20金库中提取资产。 

PeckShield随后发布了其分析,估计总损失约为170万美元。链上追踪平台Lookonchain还指出,攻击者的钱包已将199万TAIKO代币转移至MEXC上的一个地址,价值约18.9万美元。

根据Lookonchain的说法,其余估计的170万美元被盗资产仍位于其他钱包中。

Taiko在此期间暂停了区块生产,导致整个网络停滞,旨在防止进一步利用。

Upbit和Bithumb采取行动保护用户

韩国最大的加密货币交易所Upbit和Bithumb均在事件公开后数小时内暂停了TAIKO的存款和提款,理由是主网上存在未指明的技术问题。两家交易所随后已将TAIKO列入退市观察名单。

2026年,跨链漏洞总数已触及Gravity Bridge(540万美元)、Axelar-Secret Network(467万美元)、Hyperbridge(250万美元)和Alephium TokenBridge(81.5万美元)。DeFiLlama的追踪器显示,仅6月份就有超过20起加密货币黑客事件。截至目前,Taiko漏洞是本月结构性影响最严重的一次。

Taiko于2024年5月在主网上线,历经两年开发。Taiko独特地依赖以太坊自身的区块验证者来排序交易,而不是单独的排序器网络。

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗?加入他们。

免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。

Collins J. Okoth

Collins J. Okoth

Collins Okoth 是一位拥有 8 年经验的记者和市场分析师,专注于加密货币和科技领域报道。他是特许金融分析师(CFA),并拥有精算数学学位。Collins 此前曾在 Geek Computer 和 CoinRabbit 担任撰稿人和编辑。

更多新闻…