Taiko Genopretter Ethereum Layer-2 Netværk
Taiko har annonceret, at de er klar til at genoprette deres Ethereum layer-2 netværk efter et sikkerhedsbrud den 21. juni. Projektet oplyser, at angrebsvejen nu er lukket, og at uafhængige sikkerhedseksperter har gennemgået de nødvendige rettelser. Brugerne vil ikke miste deres midler.
Opdatering og Genoprettelsesforløb
Opdateringen markerer et skifte fra nødrespons til en trinvist genoprettelsesforløb. Taiko planlægger at:
- Genoprette kæden
- Sikre broaktiverne
- Genåbne netværksaktiviteten
- Genoptage brooperationer under kontrollerede forhold
Teamet har udarbejdet en fire-trins plan for at sikre brugernes sikkerhed og netværkets stabilitet. Det første trin vil implementere rettelserne og bekræfte kædens endelige tilstand. Taiko vil også sikre, at der ikke er falske kontrolpunkter eller angriberkrav, der stadig kan nås.
Sikkerhedsproblemer og Tidligere Advarsler
“Ingen bruger vil miste midler.”
Opdateringen følger en tidligere advarsel, hvor Taiko bekræftede et kompromis af deres kæde-status verificeringsmekanisme. Som tidligere rapporteret opfordrede projektet brugerne til at trække bro-midler tilbage og bad børser om at pause TAIKO-indskud, mens teamet håndterede problemet.
Blockaid har knyttet angrebet til fejlbehæftede kilde-signal beviskontroller. Sikkerhedsfirmaet oplyste, at konstruerede meddelelsesbeviser blev accepteret på Ethereum uden at matche gyldige hændelser på Taiko, hvilket tillod uautoriserede frigivelser fra ERC20 Vault.
Trin i Genoprettelsesplanen
Det andet trin vil fokusere på at genopfylde broen, så hver L2-aktiv er dækket 1:1. Teamet har forsikret, at brugerne vil kunne verificere dækningen on-chain. Dette trin er afgørende, da bro-brugere er afhængige af, at aktiverne på L2 matcher aktiver, der holdes eller låses andre steder.
Taiko har også meddelt, at Sikkerhedsrådet vil håndtere nøglegenstart handlinger. Rådet vil indsende forslaget om at genoptage broen, når kæden er korrekt afsluttet, og netværket forbliver stabilt. Teamet planlægger at genåbne broen med konservative hævegrænser.
Risici og Phishing Advarsler
Taiko har advaret brugerne om, at der ikke er nogen kravsside, og at projektet aldrig vil kontakte brugerne direkte gennem beskeder. Denne advarsel retter sig mod phishing-risici, der ofte følger med kryptoudnyttelser. Falske genopretningslinks, supportkonti og kravssider kan føre brugerne til at underskrive skadelige transaktioner eller afsløre tegnebogsoplysninger.
Konklusion
Taiko-bruddet tilføjer til en række nylige sikkerhedsfejl ved broer. Et Verus Protocol bro-udnyttelse drænede mere end $11,5 millioner, og Axelar deaktiverede også Secret Network bro-ruter efter et $4,7 millioner udnyttelse. Dette viser, hvorfor brobeviskontroller og genopretningsplaner nu står over for tæt gennemgang.
Taikos næste test er udførelsen. Projektet skal genoprette aktiviteten, bevise 1:1 dækning, genåbne hævninger sikkert og holde brugerne væk fra svindelgenopretningskanaler.
