Taiko: инцидент с безопасностью в июне был вызван утечкой офлайн-ключа подписи и пропуском валидационного процесса

Foresight News сообщает, что Layer 2 сеть Ethereum Taiko опубликовала анализ инцидента безопасности, произошедшего 21 июня. По официальным данным, атака началась вне блокчейна: нападающий использовал утекшие ключи подписи и слабые механизмы проверки для подделки доказательств и обхода белого списка доказателей, при этом шифрование zero-knowledge proof не пострадало. Защитные меры оказались эффективными: дневной лимит на фондовом мосту замедлил утечку средств, а комитет по безопасности в течение нескольких часов приостановил работу мостов и хранилища, остановив дальнейший вывод средств.

Taiko заявила, что ни один пользователь не понес убытков. Нападающий выкрал примерно 1,75 миллиона долларов из кроссчейн-моста и хранилища, однако более 11 миллионов долларов были защищены, а после восстановления сети все балансы Taiko сопровождаются резервом 1:1.