Taiko, bir köprü saldırısının ardından Ethereum katman-2 ağını durdurdu, token değer kaybetti
Bir saldırgan, bu yılın en büyük köprü saldırılarının arkasındaki aynı türden bir güvenlik açığını kullanarak yaklaşık 1,7 milyon dolar değerinde çekim kanıtı sahteledi. Hızlı müdahale hasarın küçük kalmasını sağladı.
- Ethereum katman-2 ağı Taiko, bir saldırganın köprüsünü kullanarak yaklaşık 1,7 milyon dolar çalmasının ardından blok üretimini durdurdu ve kullanıcıları fonlarını çekmeye çağırdı.
- Saldırgan, Taiko üzerinde eşleşen mevduatlar olmadan sahte çekim taleplerinin Ethereum'da kabul edilmesi için zincirler arası kanıtları sahte olarak oluşturdu; bu durum, ekip faaliyeti durdurana kadar köprüyü ve token kasasını boşalttı.
- Dolar kaybı nispeten küçük olsa da, kullanılan açık bu yılki 340 milyon dolardan fazla köprü saldırısının arkasındaki aynı zincirler arası mesajlaşma açığını içeriyordu ve Taiko tam bir olay raporu yayımlayacağını açıkladı.
Ethereum katman-2 ağı Taiko, Pazartesi günü köprüsünün bir saldırgan tarafından kullanılması sonrasında blok üretimini durdurdu ve kullanıcılarına fonlarını çekmelerini bildirdi.
Takım, çıkışları durdurmadan önce kayıpları yaklaşık 1,7 milyon dolar olarak tahmin etti. 14,5 milyon dolarlık piyasa değerine sahip zincirin TAIKO tokenı, UTC gece yarısından bu yana %20'den fazla değer kaybetti.
Saldırgan, bir köprünün bir çekimin gerçek bir mevduata karşılık geldiğini onaylamak için kullandığı kanıtları sahteleyebildi. Taiko'nun zincirinde eşleşen herhangi bir işlem olmadan Ethereum üzerinde sahte çekim talepleri kabul edildi; bu da saldırganın sahte çekimler kaydetmesine ve köprü ile token kasasından fonları boşaltmasına olanak sağladı, Taiko belirtti.
Köprüler, varlıkları farklı zincirler arasında taşıyan blockchain tabanlı araçlardır; bu durumda, Taiko ve Ethereum arasında. Layer-2 blok zincirleri, işlemleri ana zincir dışında gerçekleştirir ve ardından ana zincire geri kaydederek, ana sistemden daha hızlı ve daha ucuz hizmet sunar.
Saldırganın geçerli görünen kanıtlar oluşturabilme yeteneği, sızdırılmış bir anahtara erişimi olabileceğini göstermektedir.
Güvenlik firması BlockSec dedi ilk soruşturmasında, Taiko'nun bir işlemin gerçek olduğunu gösteren kanıtlar üretmek için kullandığı Raiko'ya ait imzalama anahtarının GitHub'da halka açık şekilde bırakılması muhtemel sebep olarak tespit edildi.
Anahtar, kanıtların güvenilir olabilmesi için güvenli donanım içinde mühürlü kalacak şekilde tasarlanmıştır. Eğer açığa çıkarsa, saldırganlar kendi kanıtlayıcılarını meşru olarak kaydedebilir ve Taiko'nun doğrulayıcısının kabul ettiği sahte kanıtları imzalayabilir, ardından Ethereum'da gerçek varlıkları serbest bırakan sahte bir köprü çekimini gerçekleştirebilir.
.@taikoxyz was reportedly attacked, with losses exceeding $1.7M. Our initial investigation suggests the likely root cause was an exposed Raiko SGX enclave signing key on GitHub. Raiko is Taiko’s multi-prover stack for Taiko and Ethereum blocks, so an exposed Raiko SGX enclave key… https://t.co/8BIiEeNtYJ pic.twitter.com/eAq9Xjngz8
— BlockSec Phalcon (@Phalcon_xyz) June 22, 2026
Taiko, tüm kullanıcıları ağ üzerindeki tüm köprülerden çekim yapmaya çağırdı, merkezi borsalardan TAIKO token’ının yatırımlarını askıya almalarını talep etti ve soruşturma süresince blok üreticilerinin yeni bloklar oluşturmasını durdurdu.
Yaklaşık 02:00 ET itibarıyla Taiko, açığın kontrol altına alındığını ve ana köprü ile token kasasından çekimlerin durdurulduğunu bildirdi. Sömüren kişi, yaklaşık 170.000 ABD doları değerinde olan yaklaşık 2 milyon TAIKO'yu halihazırda MEXC borsasında bir hesaba taşımıştı.
Dolar kaybı küçük, ancak hata bu yıl yüz milyonlarca değerinde kayba neden olan aynı DeFi mekanizmasından kaynaklandı.
Sahte zincirler arası mesajlar, Nisan ayında Kelp DAO'nun köprüsünden 292 milyon dolar ve Mayıs ayında Verus-Ethereum köprüsünden 11,4 milyon dolar çekti. Köprüler, 2026 yılında en az 14 istismar sonucu 340 milyon dolardan fazla zarara yol açarak kripto alanının en maliyetli hedefi haline geldi. Taiko'nun zararı ise, ekip tarafından kısa sürede tespit edilip dondurulduğu için büyük oranda kontrol altında kaldı.
Mayıs 2024'te Ethereum üzerinde başlayan Taiko, olayın tam bir analizini hazırladığını açıkladı.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
Neden önemli:
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
