L2-желісі Taiko-дағы осалдық: хакер верификация механизмін бұзып, $1,7 млн шығарып алды
22 маусымда екінші деңгейдегі Taiko шешімінің командасы сыни қауіпсіздік оқиғасын растады. Шабуылдаушы блокчейн күйін тексеру механизмін бұзды, бұл желіде орналастырылған барлық көпірлерге қауіп төндірді. Әзірлеушілер bridge-протоколдарының қауіпсіздігіне енді сенуге болмайтынын мәлімдеп, пайдаланушыларға қаражатты дереу шығаруды ұсынды.
Lookonchain аналитикалық платформасының деректері бойынша, шығын шамамен $1,7 млн құрады. Хакер нативті TAIKO токендерін және әртүрлі «оралған» ETH-ті ұрлады. Ұрланған қаражаттың бір бөлігі — шамамен 1,99 млн TAIKO ($189 000) — MEXC биржасына салынды. Жариялау кезінде шабуылдаушыда шамамен $1,52 млн сомасында 870,8 ETH қалды.
Жоба шабуылды оқшаулау үшін қауіпсіздік кеңесімен және экожүйе серіктестерімен әрекеттерді үйлестіреді. Команда сондай-ақ орталықтандырылған биржаларға ресми хабарландыруға дейін TAIKO депозиттерін тоқтату туралы өтініш білдірді. Оқиға аясында TAIKO монетасы тәулік ішінде 11%-ға — $0,09-дан $0,07-ге дейін құлдырады, бұл HTX биржасындағы TAIKO/USDT жұбының 15 минуттық кестесімен расталады.
Бұл оқиға 19 маусымда шабуылдаушы «шексіз минт» осалдығын пайдаланып шамамен $4,67 млн шығарған Axelar мен Secret Network көпірінің жақындағы бұзылуын еске салады. Екі жағдай да L2 экожүйесіндегі кросс-чейн көпірлерінің қауіпсіздігіне байланысты жүйелік тәуекелдерді көрсетеді.
Сарапшы пікірі: Күйді тексеру механизмінің бұзылуы — бұл жай ғана жергілікті осалдық емес, L2 шешімдерінің қауіпсіздігінің іргелі принциптеріне соққы. Taiko, zk-rollup ретінде, деректерді сенімді тексеруді қамтамасыз етуі керек еді, бірақ бұл оқиға тіпті озық технологиялардың да іске асырудағы қателіктерден сақтандырылмағанын көрсетеді. Нарық лезде әрекет етеді: TAIKO-ның 11%-ға құлдырауы — егер команда түзетудің ашық жоспарын ұсынып, пайдаланушылардың сенімін қайтармаса, бұл тек басы ғана.