Taiko เตือนผู้ใช้ให้ถอนเงินจากบริดจ์ หลังเกิดเหตุละเมิดความปลอดภัยมากกว่า $1.7M

Taiko ซึ่งเป็นเครือข่าย Ethereum layer-2 กระตุ้นให้ผู้ใช้งานถอนเงินออกจากบริดจ์ทั้งหมดในวันอาทิตย์ (21 มิถุนายน) หลังจากยืนยันว่ากลไกการตรวจสอบสถานะเครือข่ายของตนถูกบุกรุก ทีมงานระบุว่า ข้อสมมติด้านความปลอดภัยที่รองรับบริดจ์ทั้งหมดบน Taiko ไม่สามารถไว้วางใจได้อีกต่อไป และแนะนำให้ถอนเงินทันที

ตามรายงานของบริษัทด้านความปลอดภัยบล็อกเชน BlockSec Phalcon การโจมตีครั้งนี้ทำให้เกิดความเสียหายมากกว่า $1.7 million โดย BlockSec ชี้ว่าเหตุรั่วไหลเกิดจากคีย์สำหรับลงนาม Raiko SGX enclave ที่ถูกเปิดเผย ซึ่งเข้าถึงได้แบบสาธารณะบน GitHub คีย์ที่ถูกบุกรุกอาจทำให้อาชญากรสามารถลงทะเบียน SGX instances ที่ผู้โจมตีควบคุม และสร้างหลักฐานปลอมที่ถูกสัญญาการตรวจสอบของ Taiko ยอมรับ ซึ่งเอื้อให้เกิดการขโมยสินทรัพย์ที่อยู่บน Ethereum