Taiko-дағы сыни осалдық: хакер бұзылған верификация механизмі арқылы $1,7 млн шығарып алды
22 маусымда екінші деңгей (L2) Taiko командасы блокчейн күйін тексеру механизмінің бұзылғанын растады. Оқиға бүкіл экожүйе үшін апатты салдарға әкелді: енді желіде орналастырылған бірде-бір көпірдің қауіпсіздігіне сенуге болмайды. Пайдаланушыларға Taiko-дағы bridge-протоколдарынан барлық қаражатты дереу алу ұсынылады.
Қауіпсіздік кеңесімен және негізгі серіктестермен үйлестіру жұмыстары басталды. Команда сонымен қатар орталықтандырылған биржаларға ресми хабарландыруға дейін TAIKO токенінің депозиттерін уақытша тоқтату туралы өтініш білдірді. Бұл одан әрі залалдың алдын алу үшін стандартты, бірақ қажетті шара.
Lookonchain аналитикалық платформасының бағалауы бойынша, шабуылдан келген залал шамамен $1,7 млн құрады. Зиянкес TAIKO жергілікті токендерін және Ethereum (wETH) әртүрлі «оралған» нұсқаларын ұрлады. Ұрланған қаражаттың бір бөлігі — 1,99 млн TAIKO (шамамен $189 000) — MEXC биржасына жіберілді. Талдау жазылған кезде хакер әлі де 870,8 ETH (шамамен $1,52 млн) ұстап тұрды.
Нарықтың реакциясы көп күттірмеді. Бір тәулік ішінде TAIKO монетасының бағасы 11% - $0,09-дан $0,07-ге дейін құлдырады. Егер команда биржалардағы депозиттерді бұғаттау бойынша жедел әрекет етпегенде, құлдырау одан да тереңірек болуы мүмкін еді.
Аналитикалық пікір: Бұл оқиға — L2 шешімдерінің қауіпсіздігі олардың верификация механизмдерінің сенімділігіне тікелей байланысты екендігінің тағы бір қатаң ескертуі. Осындай бір механизмнің бұзылуы көпірлерде бұғатталған барлық өтімділікті қауіпке ұшыратады. Пайдаланушыларға, әсіресе L2 желілерінің дамуының ерте кезеңдерінде, bridge-протоколдарын пайдалану кезінде өз тәуекелдерін қайта қарау ұсынылады.