Блокчейн второго уровня Taiko для масштабирования сети Эфируима пострадал от хакерской атаки — злоумышленник вывел из хранилища криптоактивы на $1,7 млн. Команда проекта призвала пользователей вывести средства из всех развернутых в сети мостов.
Специалисты по безопасности блокчейнов компании Blockaid обнаружили атаку на хранилище Taiko, опубликовав адреса атакованного контракта, кошелек злоумышленника и связанные с эксплойтом транзакции. Причиной взлома стал дефект в механизме проверки доказательств в кроссчейн-мосте Taiko. Сеть Эфириума воспринимала отправленные злоумышленником поддельные сообщения как действительные, несмотря на отсутствие легитимных событий MessageSent в исходной цепочке Taiko. Это позволило злоумышленнику регистрировать и получать сфальсифицированные сообщения моста, в результате чего хакер смог вывести активы из хранилища.
По данным аналитиков PeckShield, взломщик уже перевел 1,99 млн токенов TAIKO стоимостью $200000 на криптобиржу MEXC.
Пока команда Taiko расследует инцидент и пытается устранить уязвимость, сеть временно приостановила производство новых блоков. Разработчики также попросили централизованные биржи немедленно приостановить прием депозитов токенов TAIKO до официального уведомления о возобновлении работы сети. В Taiko не уточнили сроки восстановления моста или перезапуска блокчейна.
Taiko представляет собой решение второго уровня ZK-EVM, совместимое с Виртуальной машиной Эфириума (EVM). Он работает по модели базового роллапа, где упорядочиванием транзакций занимаются валидаторы основной сети Эфириума для повышения децентрализации блокчейна. Taiko была запущена в мае 2024 года, сеть поддерживает стандартные смарт-контракты и инструменты экосистемы Эфириума.
В последнее время хакеры участили атаки на кроссчейн-мосты. В мае хакеры вывели из протокола децентрализованных финансов (DeFi) Verus криптоактивы на $11,5 млн. На прошлой неделе злоумышленники дважды атаковали проект Aztec Network. Сначала они атаковали устаревший мост Aztec Connect и украли из старого смарт-контракта Эфириума около $2,1 млн. Позднее хакеры похитили из Aztec Network 1158 эфиров, 150000 токенов DAI и 0,4696 renBTC на общую сумму $2,21 млн.
«Криптаръ» помогает найти выгодные условия сделки среди сервисов, предварительно прошедших юридическую и практическую проверку команды…
Злоумышленники вывели с кошельков неизвестного криптоинвестора активы на $25,6 млн за 15 минут, сообщили аналитики…
В среду, 12 августа, один из самых первых инвесторов в эфир за одну транзакцию переместил…
Директор по инвестициям компании Bitwise Мэтт Хоуган (Matt Hougan) заявил, что эмитенты альткоинов переходит от…
Производителя аппаратных криптовалютных кошельков Trezor сообщил о взломе системы стороннего партнера, логистического оператора ShipMonk. В…
Операторы криптоматов выплатили компенсации 35 жителям штата Аризона, которые перевели деньги мошенникам. Люди получили возврат…