Taiko hat die Nutzer dazu aufgefordert, sich schnell aus dem Staub zu machen, nachdem eine schwerwiegende Sicherheitslücke in seinem Bridge-System bestätigt wurde. Das Ethereum-Layer-2-Projekt gibt an, dass Angreifer seinen Mechanismus zur Überprüfung des Chain-State ausgenutzt und Vermögenswerte im Wert von rund 1,7 Millionen Dollar erbeutet haben.
Wie es zu dem Exploit bei der Taiko-Bridge kam
Taiko gab auf X bekannt, dass es „eine Kompromittierung des Mechanismus zur Überprüfung des Chain-Status von Taiko bestätigt“ habe. Das Team warnte, dass sich Nutzer nicht mehr auf „die Sicherheitsannahmen aller auf Taiko bereitgestellten Brücken“ verlassen können, und forderte sie auf, „ihre Gelder sofort von allen auf Taiko bereitgestellten Brücken abzuheben“.
Laut dem Sicherheitsunternehmen Blockaid nutzte der Angreifer eine Schwachstelle in der Art und Weise aus, wie die Bridge Quellsignale validierte. Der Fehler führte dazu, dass Ethereum Nachrichtennachweise als gültig behandelte, obwohl Taiko keine passenden legitimen Nachweise hatte. Diese Lücke ermöglichte es dem Angreifer, gefälschte Bridge-Nachrichten zu registrieren und diese später gegen echte Token aus dem ERC-20-Tresor einzulösen.
PeckShield und Lookonchain schätzen, dass der Angreifer Vermögenswerte im Wert von rund 1,7 Millionen Dollar abgezogen hat, bevor die Verträge gesperrt wurden. ValueTheMarkets berichtet, dass die Beute etwa 2 Millionen Dollar in Taikos nativem TKO sowie eine Mischung aus USDC und ETH umfasste. PeckShield verfolgte außerdem 1,99 Millionen TAIKO-Token im Wert von knapp 200.000 Dollar, die kurz nach dem Angriff an die MEXC-Börse transferiert wurden.
Reaktion des Netzwerks und der Börse
Taiko teilte mit, dass es die Blockproduktion pausiert und seine L1-Cross-Chain-Bridge sowie den ERC-20-Vault während der Untersuchungen stillgelegt hat. Das Projekt und seine Sicherheitspartner verfolgen derzeit mehrere Angreiferadressen über verschiedene Blockchains hinweg und prüfen, ob Gelder eingefroren oder wiederbeschafft werden können. Koreanische Medien berichten, dass Börsen wie Upbit und Bithumb vorsorglich Ein- und Auszahlungen von TAIKO vorübergehend ausgesetzt haben.
Taiko betonte, dass Nutzer alle Brücken im Netzwerk bis auf Weiteres als unsicher betrachten sollten. Man solle nur kleine Beträge aufbewahren, die für Transaktionen benötigt werden, sobald die Brücken wieder geöffnet sind.
Intellectia.ai fasste die Position des Teams zusammen. Es hieß, der Sicherheitsverstoß „deutet darauf hin, dass man den Sicherheitsannahmen des Projekts bei der Bereitstellung von Brücken nicht mehr vertrauen kann“.
Während die Nachanalyse weitergeht, übt der Exploit neuen Druck auf Rollup-Projekte aus. Er zwingt außerdem die Entwickler von Brücken dazu, die Verifizierungsschichten zwischen L2-Netzwerken und dem Ethereum-Mainnet zu verstärken.
WEITERLESEN: SKYAI-Token nähert sich dem Durchbruch bei 0,40 $, während die Bubble Map 99 % des Angebots anzeigt
