Taiko-ға шабуыл: хакер L2 желісінің күйін тексеру механизмін бұзды, шығын $1,7 миллионнан асты
22 маусымда екінші деңгей (L2) шешімі Taiko командасы ауыр қауіпсіздік оқиғасын растады: блокчейн күйін тексеру механизмі бұзылды. Бұл желіде орналастырылған барлық көпірлерге қауіп төндірді.
Әзірлеушілер қалыптасқан жағдайда Taiko bridge-протоколдарының қауіпсіздігіне сенуге болмайтынын мәлімдеді. Пайдаланушыларға экожүйеде жұмыс істейтін барлық көпірлерден қаражатты дереу шығару ұсынылады.
Биржалармен үйлестіру және залалды бағалау
Жоба қауіпсіздік кеңесімен және негізгі серіктестермен қауіпті жергілікті жерде шешу үшін белсенді түрде үйлестіреді. Команда сондай-ақ орталықтандырылған биржаларға жағдайдың тұрақтанғаны туралы ресми хабарламаға дейін TAIKO токенінің депозиттерін уақытша тоқтату туралы өтініш білдірді.
Lookonchain аналитикалық платформасының деректері бойынша, шабуылдан келген залал шамамен $1,7 млн құрайды. Хакер TAIKO жергілікті токендерін және әртүрлі «оралған» ETH (wETH) ұрлады. Ұрланған қаражаттың бір бөлігі — 1,99 млн TAIKO (шамамен $189 000) — MEXC биржасына салынды. Жариялау кезінде зұлымдық жасаушыда 870,8 ETH ($1,52 млн) қалды.
Нарық реакциясы
Оқиға туралы жаңалық жергілікті токеннің бағасына бірден әсер етті. Тәулік ішінде TAIKO монетасы 11% - ға — $0,09-дан $0,07-ге дейін төмендеді. Бұл нарықтың инфрақұрылымдық шешімдердің қауіпсіздік мәселелеріне жоғары сезімталдығын растайды.
Бұл оқиға DeFi экожүйесінің негізгі элементі — кросс-чейн көпірлерінің осалдығын тағы да еске салады. Taiko-ға шабуылдан бірнеше күн бұрын, 19 маусымда Axelar блокчейн-жобасы Secret Network-пен көпірдің бұзылғанын анықтады, онда зұлымдық жасаушы «шексіз минт» осалдығын пайдаланып, шамамен $4,67 млн шығарды.
Менің кәсіби пікірім: Taiko-ға шабуыл — бұл жай ғана жеке оқиға емес, бүкіл L2-шешімдер индустриясы үшін алаңдатарлық сигнал. Көпірлер қауіпсіздік тізбегіндегі ең әлсіз буын болып қала береді, және әзірлеушілер күйін тексерудің сенімдірек механизмдерін (мысалы, протокол деңгейіндегі ZK-дәлелдемелер арқылы) енгізбегенше, мұндай бұзушылықтар қайталана береді. Инвесторларға, әсіресе жаңа немесе жақында іске қосылған желілерде, bridge-протоколдарын пайдалануға өте сақтықпен қарау керек.