Блокчейн второго уровня Taiko для масштабирования сети Эфируима пострадал от хакерской атаки — злоумышленник вывел из хранилища криптоактивы на $1,7 млн. Команда проекта призвала пользователей вывести средства из всех развернутых в сети мостов.
Специалисты по безопасности блокчейнов компании Blockaid обнаружили атаку на хранилище Taiko, опубликовав адреса атакованного контракта, кошелек злоумышленника и связанные с эксплойтом транзакции. Причиной взлома стал дефект в механизме проверки доказательств в кроссчейн-мосте Taiko. Сеть Эфириума воспринимала отправленные злоумышленником поддельные сообщения как действительные, несмотря на отсутствие легитимных событий MessageSent в исходной цепочке Taiko. Это позволило злоумышленнику регистрировать и получать сфальсифицированные сообщения моста, в результате чего хакер смог вывести активы из хранилища.
По данным аналитиков PeckShield, взломщик уже перевел 1,99 млн токенов TAIKO стоимостью $200000 на криптобиржу MEXC.
Пока команда Taiko расследует инцидент и пытается устранить уязвимость, сеть временно приостановила производство новых блоков. Разработчики также попросили централизованные биржи немедленно приостановить прием депозитов токенов TAIKO до официального уведомления о возобновлении работы сети. В Taiko не уточнили сроки восстановления моста или перезапуска блокчейна.
Taiko представляет собой решение второго уровня ZK-EVM, совместимое с Виртуальной машиной Эфириума (EVM). Он работает по модели базового роллапа, где упорядочиванием транзакций занимаются валидаторы основной сети Эфириума для повышения децентрализации блокчейна. Taiko была запущена в мае 2024 года, сеть поддерживает стандартные смарт-контракты и инструменты экосистемы Эфириума.
В последнее время хакеры участили атаки на кроссчейн-мосты. В мае хакеры вывели из протокола децентрализованных финансов (DeFi) Verus криптоактивы на $11,5 млн. На прошлой неделе злоумышленники дважды атаковали проект Aztec Network. Сначала они атаковали устаревший мост Aztec Connect и украли из старого смарт-контракта Эфириума около $2,1 млн. Позднее хакеры похитили из Aztec Network 1158 эфиров, 150000 токенов DAI и 0,4696 renBTC на общую сумму $2,21 млн.
После взрывного подъема цены биткоина и крупных альткоинов на предыдущей неделе, на этой не стоило…
Северокорейская хакерская группировка Lazarus переместила 244,148 биткоинов на сумму около $19,4 млн, сообщила платформа аналитики…
Владельцы айфонов не смогут получить доступ к кошельку для цифровых рублей, потому что не смогут…
Децентрализованный протокол Moonwell в сети Base подвергся взлому. Злоумышленник вывел около $8,7 млн, сообщили специалисты…
Разработчики Core Lightning, программного обеспечения протокола Lightning Network для блокчейна Биткоина, выпустили экстренное предупреждение для…
53% американцев против того, чтобы работодатели предлагали криптовалюту в качестве средства накоплений на пенсию, показало…