Taiko, блокчейн второго уровня Ethereum, призвал пользователей срочно выводить активы через мосты сети после того, как злоумышленники использовали уязвимость в одном из протоколов моста и похитили $1,7 млн. Это уже очередной инцидент в сфере децентрализованных финансов за текущий месяц.
«Мы зафиксировали компрометацию механизма проверки состояния цепочки Taiko», — сообщила команда проекта в социальной сети X в начале понедельника. «В результате все мосты, развёрнутые в сети Taiko, больше не могут гарантировать безопасность пользователей».
«Настоятельно рекомендуем всем пользователям немедленно вывести средства через все мосты Taiko», — подчеркнули в компании.
Инцидент стал частью череды хакерских атак на криптовалютные протоколы в июне, которых на данный момент насчитали не менее 23, согласно данным DeFiLlama. Два крупнейших взлома месяца — Humanity Protocol и моста Syscoin, потерявшие более $30 млн и $8 млн соответственно.
Источник: Taiko
В компании заявили, что координируют усилия с партнёрами для локализации инцидента и временно приостановили работу пострадавших систем.
Эксперты по кибербезопасности из Blockaid связали причину атаки с дефектом в логике валидации исходных сигналов моста Taiko.
По их данным, доказательства транзакций принимались как корректные на Ethereum, хотя соответствующие легитимные подтверждения на блокчейне Taiko отсутствовали.
«Это позволило злоумышленнику регистрировать и впоследствии получать мошеннические сообщения моста, что привело к несанкционированному выводу активов из ERC20-хранилища», — уточнили в Blockaid.
По оценкам компании, сумма похищенного составила не менее $1 млн, тогда как Lookonchain и PeckShield предполагают, что ущерб может достигать $1,7 млн.
Как сообщил PeckShield, злоумышленник уже перевёл 1,99 млн токенов Taiko (TAIKO) на биржу MEXC, что эквивалентно примерно $189 тыс. По данным CoinGecko, на данный момент TAIKO торгуется на 98% ниже своего пика 2024 года, который составлял $0,084.
Согласно данным Arkham Intelligence, кошельки злоумышленника содержат около $1,5 млн, преимущественно в ETH.
На кошельке злоумышленника, связанного с атакой на Taiko, находится более $1,5 млн в ETH. Источник: Arkham Intelligence
В июне число атак на криптопротоколы растёт
Этот инцидент произошёл всего через несколько дней после обнаружения уязвимости в смарт-контракте Secret Network, в результате которой были похищены активы на сумму $4,67 млн.
В минувшую субботу из пула ликвидности OLPC/LABUBU на PancakeSwap было выведено около $1,1 млн. LABUBU — мемкоин, вдохновлённый одноимёнными игрушками.
Среди других крупных атак в июне также фигурируют Aztec Connect, RetoSwap, Raydium AMM, а самым масштабным стал взлом Humanity Protocol.
📋 Краткое резюме
Команда Taiko призвала пользователей срочно выводить средства из сети после взлома одного из её мостов, в результате которого злоумышленники похитили $1,7 млн. Инцидент стал частью череды атак на криптопротоколы в июне, включая Humanity Protocol и Secret Network.
📊 Анализ рынка
Этот взлом подчеркнул уязвимость мостов второго уровня и необходимость усиления безопасности в децентрализованных финансах. Инвесторы должны быть готовы к росту волатильности и возможным потерям на фоне учащения хакерских атак.
💬 Мнение редакции
Повторяющиеся взломы мостов и протоколов показывают, что отрасль всё ещё не научилась эффективно защищать пользовательские средства. Taiko рискует потерять доверие, если не предоставит прозрачные доказательства исправления уязвимостей.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
