Taiko.eth: риск уязвимости взят под контроль, L1 кроссчейн мост и хранилище ERC20 приостановлены

22 июня Taiko.eth объявил о последних новостях по поводу инцидента с безопасностью на платформе X, отметив, что риск атак через уязвимость был взят под контроль. Мы приостановили работу кроссчейн-моста Ethereum Layer 1 и хранилища токенов ERC20, а все функции вывода через эти два канала полностью закрыты. Злоумышленник воспользовался уязвимостью в механизме проверки доказательств сообщений кроссчейн-моста для осуществления атаки. При отсутствии реальных транзакционных событий в исходной сети основная сеть Ethereum Layer 1 всё равно распознавала поддельные учетные данные сообщений, что позволяло злоумышленнику инициировать фиктивные выводы и похищать активы из кроссчейн-моста и хранилища токенов. По текущим оценкам, общий ущерб от кражи мог составить до 1,7 миллиона долларов до того, как мы отключили соответствующие контракты.