Taiko Peringatkan Pengguna untuk Menarik Dana Bridge Setelah Terjadi Pelanggaran Keamanan Senilai $1,7 Juta+

Taiko, jaringan Ethereum layer-2, mendesak pengguna untuk menarik dana dari semua bridge pada Minggu (21 Juni) setelah memastikan adanya kompromi pada mekanisme verifikasi status chain-nya. Tim tersebut mengatakan asumsi keamanan yang mendasari semua bridge di Taiko tidak lagi dapat diandalkan dan menyarankan penarikan segera.

Menurut firma keamanan blockchain BlockSec Phalcon, serangan itu mengakibatkan kerugian yang melebihi $1,7 juta. BlockSec menilai pelanggaran terjadi karena kunci penandatangan enclave Raiko SGX yang terekspos, yang dapat diakses publik di GitHub. Kunci yang dikompromikan itu kemungkinan memungkinkan penyerang mendaftarkan instance SGX yang dikendalikan penyerang dan menghasilkan bukti palsu yang diterima oleh kontrak verifikasi Taiko, sehingga memungkinkan pencurian aset berbasis Ethereum.