Taiko mengungkap bahawa mekanisme pengesahan status rantainya telah dilanggar, yang menyebabkan jambatan silang rantai yang dideploy di rangkaian tersebut kehilangan premis keselamatan asalnya. Pihak projek telah meminta pengguna untuk segera menarik dana mereka dari protokol jambatan yang berkaitan, serta meminta bursa terpusat untuk menghentikan setoran TAIKO.
Telah mempengaruhi semua prasyarat keselamatan jambatan
Taiko dalam pengumuman di platform X menyatakan bahawa pasukan telah mengesahkan bahawa mekanisme pengesahan status rantai mengalami masalah, oleh itu semua jambatan lintas rantai di rangkaian tidak lagi boleh berfungsi mengikut andaian asal. Pihak projek menyatakan sedang bekerjasama dengan komite keselamatan dan rakan kongsi ekosistem untuk menangani isu ini, serta menghentikan sistem yang terjejas sejauh yang mungkin.
Mekanisme pengesahan ini biasanya digunakan untuk mengesahkan sama ada status di rantai adalah benar dan sah. Sekiranya peringkat ini gagal, asas pengesahan transaksi antararantai akan dilemahkan, dan aset jambatan akan menghadapi risiko yang lebih tinggi.
Pengguna diminta untuk menarik dana segera
Sebagai langkah sementara, Taiko menyarankan pengguna untuk tidak terus menunggu, tetapi segera menarik dana mereka dari semua jambatan yang dilaksanakan di rangkaian, untuk mengurangkan kemungkinan kerugian lanjutan.
Pihak projek juga menyeru pertukaran terpusat untuk menghentikan setoran token TAIKO sehingga pemberitahuan lanjut. Taiko juga mengumumkan alamat dompet yang berkaitan dengan penyerang, untuk memudahkan platform perdagangan dan pihak penyiasat melacak aliran dana mencurigakan serta berusaha membekukan aset yang dicuri.
- Pengguna disarankan untuk segera menarik dana jambatan
- Pertukaran diminta untuk menghentikan setoran TAIKO
- Alamat yang berkaitan dengan penyerang telah dipaparkan
Kerugian telah dikonfirmasi melebihi $1 juta
Sebelum pengumuman Taiko, syarikat keselamatan blockchain Blockaid telah mengungkap bahawa Vault ERC20 Taiko di Ethereum telah diserang, dengan kerugian melebihi $1 juta pada masa itu.
Maklumat awal menunjukkan bahawa masalah mungkin berpunca daripada bahagian pengesahan source-signal proof pada jambatan lintas rantai. Modul ini digunakan untuk mengesahkan sama ada mesej dan transaksi lintas rantai adalah sah, dan merupakan komponen penting dalam sistem jambatan. Taiko menyatakan bahawa lingkungan kesan kejadian masih dalam penyiasatan, dan kerugian akhir belum sepenuhnya ditentukan.
Jambatan silang rantai telah lama menjadi kawasan yang sering mengalami insiden keselamatan dalam industri kripto. Insiden ini tidak hanya memberi tekanan langsung kepada ekosistem Taiko, tetapi juga sekali lagi menunjukkan kerentanan infrastruktur silang rantai dalam proses pengesahan dan pengurusan aset.