Taiko восстановила кроссчейн-мост после взлома на $1,7 млн
Taiko возобновила работу моста через 10 дней после взлома 22 июня. Проект выплатил компенсации пострадавшим, устранил уязвимость и восстановил резервы до 1:1.
Сеть Taiko возобновила работу кроссчейн-моста через 10 дней после инцидента 22 июня, в ходе которого злоумышленники вывели около $1,7 млн. Проект объявил о полном возмещении потерянных средств пользователям и о восстановлении резервов до соотношения 1:1.
Атака была вызвана компрометацией ключа подписи SGX, который по ошибке оказался опубликован в публичном репозитории. Использование этого ключа позволило злоумышленникам подписывать транзакции, связанные с работой моста, и выводить средства из резервов протокола.
После выявления утечки команда приостановила работу моста и провела внутреннее расследование. Резервы пополнили до уровня, обеспечивающего полное покрытие заблокированных активов, и всем пострадавшим пользователям выплачены компенсации.
В качестве мер по снижению риска повторной компрометации Taiko провела независимую проверку безопасности, провела ротацию критических ключей и обновила процедуры работы с секретами. Проект также внедрил автоматические проверки репозиториев, чтобы предотвращать случайную публикацию конфиденциальной информации.
SGX (Software Guard Extensions) — аппаратная технология для защищенного хранения ключей и выполнения доверенных операций. В данном случае скомпрометированный ключ SGX позволил обходить механизмы проверки транзакций до момента его обнаружения и отзыва.
После выполнения перечисленных мер мост снова открыт для операций. Проект указывает, что предпринимает дополнительные шаги по мониторингу безопасности и поддержанию резервов на уровне 1:1.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
