Taiko alerta os utilizadores a levantarem os fundos da ponte após uma falha de segurança de $1,7M+

A Taiko, uma rede de camada 2 da Ethereum, instou os utilizadores a levantarem fundos de todas as bridges no domingo (21 de junho) após confirmar um comprometimento do seu mecanismo de verificação do estado da cadeia. A equipa afirmou que as pressuposições de segurança subjacentes a todas as bridges na Taiko já não podiam ser consideradas fiáveis e recomendou um levantamento imediato.

De acordo com a empresa de segurança blockchain BlockSec Phalcon, o ataque resultou em perdas superiores a 1,7 milhões de dólares. A BlockSec atribuiu a falha a uma chave de assinatura de um enclave Raiko SGX exposta, que estava publicamente acessível no GitHub. A chave comprometida pode ter permitido aos atacantes registar instâncias SGX controladas por si e gerar provas fraudulentas aceites pelos contratos de verificação da Taiko, possibilitando o roubo de ativos baseados em Ethereum.