Taiko L2 желісіндегі сыни осалдық: хакер верификация механизміне шабуыл жасап, $1,7 млн ұрлады
22 маусымда екінші деңгейдегі Taiko шешімінің командасы блокчейн күйін тексеру механизмінің бұзылғанын ресми түрде растады. Бұл оқиға жобаның экожүйесінде орналастырылған барлық көпірлердің қауіпсіздігіне бірден қауіп төндірді. Әзірлеушілер пайдаланушыларға барлық bridge-протоколдардан қаражатты дереу алуды ұсынып, бұрынғы қауіпсіздік кепілдіктерінің енді жарамсыз екенін атап өтті.
Шабуыл кезінде зиянкес негізгі қорғаныс келісімшарттарын айналып өтіп, өтімділік пулдарына қол жеткізе алды. Lookonchain аналитикалық платформасының бағалауы бойынша, шығын шамамен $1,7 млн құрады. Хакер TAIKO жергілікті токендерін, сондай-ақ әртүрлі «оралған» ETH (wETH) ұрлады. Ұрланған қаражаттың бір бөлігі — 1,99 млн TAIKO (шамамен $189 000) — MEXC биржасына салынған. Талдау жазылған кезде зиянкесте 870,8 ETH (шамамен $1,52 млн) қалған.
Taiko командасы оқиғаны оқшаулау және одан әрі шығындардың алдын алу үшін қауіпсіздік кеңесімен және экожүйенің негізгі серіктестерімен белсенді түрде үйлестіреді. Алдын алу шарасы ретінде әзірлеушілер орталықтандырылған биржаларға ресми хабарландыруға дейін TAIKO депозиттерін тоқтата тұруды сұрады. Бұл хакердің активтерді жылдам айырбастау және шығару мүмкіндіктерін шектеуге мүмкіндік беретін стандартты, бірақ өте маңызды тәжірибе.
Нарықтық реакция көп күттірмеді: бір тәулік ішінде TAIKO монетасының бағамы 11% - $0,09-дан $0,07-ге дейін құлдырады. HTX биржасындағы TAIKO/USDT 15 минуттық графигі бұзу туралы жаңалық жарияланғаннан кейін бірден күрт құлдырауды көрсетеді, бұл ұстаушылар арасындағы дүрбелең көңіл-күйді растайды.
Бұл оқиға 19 маусымдағы Axelar көпіріне Secret Network протоколымен жасалған шабуылды еске салады, онда «шексіз минт» осалдығы салдарынан шығын $4,67 млн құрады. Кросс-чейн көпірлері мен L2 шешімдерінің инфрақұрылымы DeFi-дегі ең осал нүктелердің бірі болып қала беретіні анық.
Менің талдауым: Taiko-ға жасалған шабуыл — бұл жай ғана жеке бұзу емес, бүкіл L2 индустриясы үшін дабыл сигналы. Блокчейн күйін тексеру механизмдері кез келген роллаптың қауіпсіздігінің негізі болып табылады және олардың бұзылуы жобаның архитектуралық сенімділігіне күмән келтіреді. Пайдаланушылар өте сақ болуы керек: егер команда жедел түрде егжей-тегжейлі постмортемді және осалдықты түзету дәлелдерін ұсына алмаса, желіге деген сенім ұзақ айлар бойына шайқалуы мүмкін. Жағдай толығымен шешілгенге дейін Taiko-мен байланысты кез келген көпірлерді пайдаланудан уақытша бас тартуды ұсынамын.