Злом Taiko через випадковий RSA‑ключ
Чарльз Гійєме з Ledger вказав, що приватний RSA‑ключ у публічному репозиторії GitHub дозволив нападнику підписати шкідливий SGX‑enclave і вивести близько $1,7 млн.
Технічний директор Ledger Чарльз Гійєме вказав, що причина злому L2‑мережі Taiko — випадкове розміщення приватного RSA‑ключа в публічному репозиторії GitHub. Йдеться про файл enclave‑key.pem, який використовувався для підпису SGX‑enclave у мережі Taiko.
Отримавши доступ до приватного ключа, нападник створив шкідливий SGX‑enclave, підписав його тим самим ключем і зареєстрував як довіреного провайдера доказів (prover). Контракти мережі прийняли підпис як легітимний, після чого зловмисник підробив підтвердження для фальшивих блоків і вивів близько $1,7 млн.
За описом інциденту, enclave‑key.pem підписував усі SGX‑enclave, що використовуються в Taiko для перевірки правильності обчислень та автентичності провайдерів доказів. Через підписування підробленого enclave мережа не виявила фальшивих підтверджень, оскільки не було інших внутрішніх перевірок, що блокували підробку.
Команда Taiko підтвердила, що встановила першопричину інциденту та підготувала технічне виправлення. За повідомленнями проєкту, рішення пройшло внутрішнє тестування, а зміни наразі перевіряє Рада безпеки (Security Council) і незалежні кібербезпекові партнери.
Розробники співпрацюють із централізованими криптобіржами та компаніями з кібербезпеки для відстеження та, за можливості, замороження викрадених активів. У Taiko заявили, що кошти, які залишилися в мосту після атаки, зараз перебувають у безпеці, і що відновлення роботи мережі планується протягом кількох днів.
Після завершення відновлювальних робіт проект планує опублікувати повний технічний звіт з описом причин інциденту, перебігу атаки та заходів, які були вжиті. Команда також працює з радою DAO над механізмом підтримки постраждалих користувачів.
Гійєме наголосив: “Інцидент демонструє фундаментальну проблему архітектур, які покладаються на один привілейований ключ.” Він додав, що інструменти на базі штучного інтелекту швидко аналізують нові файли в публічних репозиторіях, тому випадково опубліковані секрети швидко потрапляють до потенційних зловмисників.
Як альтернативу моделі з одним привілейованим ключем Гійєме назвав використання succinct validity proofs — компактних криптографічних доказів коректності переходу стану. За його поясненням, у такій схемі безпека базується на математичній перевірці доказів, а не на секретності окремого ключа чи довірі до операторів.
Опубліковано: 24.06.2026.
Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.
Статті цього автора
