L2-желісі Taiko-дағы осалдық: хакер верификация механизмін бұзып, $1,7 млн ұрлады

22 маусымда екінші деңгейдегі Taiko шешімінің командасы блокчейн күйін тексеру механизмінің бұзылғанын ресми түрде растады. Бұл оқиға желі экожүйесінде орналастырылған барлық көпірлердің қауіпсіздігін бірден күмән тудырды.
Әзірлеушілер Taiko-дағы bridge-протоколдарына сенуге болмайтынын мәлімдеп, пайдаланушыларға мүмкіндігінше тезірек қаражатты алуды ұсынды. Қазіргі уақытта жоба оқиғаны оқшаулау үшін қауіпсіздік кеңесімен және негізгі серіктестермен бірлесіп жұмыс істеуде. Сонымен қатар, команда орталықтандырылған биржаларға ресми хабарландыруға дейін TAIKO токенінің депозиттерін тоқтату туралы өтініш білдірді.
Шабуылдың ауқымы және нарықтың реакциясы
Lookonchain аналитикалық платформасының деректері бойынша, бұзудан келген шығын шамамен $1,7 млн құрайды. Хакер TAIKO жергілікті токендерін және әртүрлі «оралған» ETH-ті ұрлады. Ұрланған қаражаттың бір бөлігі — шамамен 1,99 млн TAIKO ($189 000) — MEXC биржасына салынды. Талдау жазылған кезде зиянкес 870,8 ETH (шамамен $1,52 млн) ұстап тұрды.
Нарық бірден реакция жасады: бір тәулік ішінде TAIKO монетасы 11%-ға төмендеп, $0,09-дан $0,07-ге дейін құлдырады. HTX биржасындағы TAIKO/USDT 15 минуттық графигі бұзу туралы жаңалық жарияланғаннан кейін күрт құлдырауды көрсетеді.
Сондай-ақ, бұл соңғы күндердегі мұндай алғашқы оқиға емес екенін атап өткен жөн. 19 маусымда Axelar блокчейн-жобасы Secret Network протоколымен көпірдің бұзылғанын анықтады, онда зиянкес «шексіз минт» осалдығын пайдаланып, шамамен $4,67 млн шығарды. Екі жағдай да кросс-чейн көпірлерінің инфрақұрылымы үшін сақталып отырған тәуекелдерді көрсетеді.
Cryptalist сарапшылық пікірі: Taiko-дағы бұл оқиға — L2 шешімдері мен олардың bridge-протоколдарының қауіпсіздігі бүкіл экожүйенің Ахиллес өкшесі болып қала беретінін тағы бір еске салу. Командалар масштабтауға назар аударған кезде, күйді тексеру механизмдеріндегі осалдықтар апатты шығындарға әкелуі мүмкін. Инвесторлар жаңа көпірлерді пайдалану кезінде өз тәуекелдерін қайта қарап, толық қауіпсіздік аудитін күтуі керек.