Taiko-ның сыни бұзылуы: L2 желісінің барлық көпірлерінің қауіпсіздігі қауіп астында
22 маусымда екінші деңгей (L2) Taiko шешімінің командасы блокчейн күйін тексеру механизмінің бұзылғанын ресми түрде растады. Бұл желінің бүкіл инфрақұрылымы тірелетін қауіпсіздіктің негізгі принциптерін тікелей бұзу болып табылады.
Оқиға нәтижесінде Taiko экожүйесінде орналастырылған кез келген көпірлерге (bridge) деген сенім толығымен жоғалды. Әзірлеушілер барлық пайдаланушыларға барлық bridge-протоколдарынан қаражатты дереу шығаруды ұсынады. Жағдай сыни — бұл көпірлерде активтерді одан әрі сақтау жол берілмейтін тәуекелдермен байланысты.
Жоба қауіпсіздік кеңесімен және экожүйенің негізгі серіктестерімен қауіпті оқшаулау үшін әрекеттерді үйлестіруде. Алдын алу шарасы ретінде орталықтандырылған биржаларға жағдай шешілгені туралы ресми хабарламаға дейін TAIKO токенінің депозиттерін тоқтату туралы сұрау жіберілді.
Lookonchain сарапшылары шабуылдан келген тікелей залалды шамамен $1,7 млн деп бағалайды. Зиянкес TAIKO жергілікті токендерін және әртүрлі «оралған» ETH (wETH) ұрлап үлгерді. Ұрланған қаражаттың бір бөлігі, атап айтқанда 1,99 млн TAIKO (шамамен $189 мың), MEXC криптобиржасына салынған. Талдау жазылған кезде хакер 870,8 ETH ($1,52 млн) ұстап тұрды.
Нарықтың реакциясы көп күттірмеді: бір тәулік ішінде TAIKO монетасы 11% - $0,09-дан $0,07-ге дейін құлдырады. Бұл желінің қауіпсіздігіне деген сенімнің жоғалуына заңды реакция.
Айта кету керек, бұл оқиға 19 маусымда Axelar және Secret Network арасындағы көпірдің ұқсас бұзылуынан кейін орын алды, онда залал $4,67 млн құрады. Екі жағдай да орталықтандырылмаған қаржы архитектурасындағы ең осал нүктелердің бірі болып қала беретін желіаралық көпірлердің қауіпсіздігінің жүйелік мәселесін көрсетеді.
Сарапшының пікірі: Taiko-ға жасалған шабуыл — тіпті озық архитектурасы бар L2-шешімдері де күй күйін тексеру деңгейіндегі сыни осалдықтардан сақтандырылмағанын тағы бір еске салу. Пайдаланушылар тәуекелдерді басқару стратегияларын қайта қарап, bridge-протоколдарын активтердің тұрақты емес, уақытша қоймалары ретінде қарастыруы керек. Нарық, ең алдымен, өз көпірлерінің ымырасыз қауіпсіздігін қамтамасыз ете алмайтын жобаларды жазалауды жалғастырады.