Toko Token (TKO)

Taiko가 약 170만 달러 규모로 악용되었습니다.

공격자는 교차 체인 메시지를 위조하고 실제 입금이 없는 인출을 처리하도록 브리지를 속였습니다.

보고에 따르면 공격자는 거의 200만 $TKO를 탈취했습니다.

세부 사항이 숫자보다 더 흥미롭습니다.

> 이는 개인 키 유출이나 다중 서명 손상이 아닙니다.

> 공격자는 브리지의 검증 로직을 악용했습니다.

> 위조된 교차 체인 메시지가 정상으로 받아들여졌습니다.

> 이는 정당한 입금 없이 ERC20 금고에서 인출이 가능하도록 했습니다.

더 무서운 점은 그 수행 방식입니다.

공격자는 Taiko의 핵심 기술이나 네트워크 자체를 파괴하지 않았습니다.

그들은 승인된 브리지를 통해 이를 수행했습니다.

이것이 바로 브리지의 문제점입니다.

모든 것은 체인 간 이벤트를 검증하는 능력에 달려 있습니다.

그 과정이 실패하면 활동이 일어나지 않았음에도 자산이 해제, 발행, 인출될 수 있습니다.

이것이 이러한 사건을 우려하게 만드는 이유입니다.

$1.7M 손실이 가장 무서운 부분은 아닙니다.

무서운 것은 패턴입니다.

우리는 브리지를 더 안전하게 만들기 위해 수년을 투자했습니다.

검증은 많은 브리지 공격에서 여전히 가장 약한 고리입니다.

좋은 소식은 이번 악용이 제한된 것으로 보이며, Taiko 자체는 손상되지 않았다는 점입니다.

나쁜 소식은 이것이 업계가 계속 재학습하는 교훈을 강화한다는 점입니다:

교차 체인 보안은 여전히 암호화 분야에서 가장 어려운 문제 중 하나입니다.

조치를 취해야 합니다.

이에 대한 여러분의 의견은 무엇인가요?

🚨 또 하루가 지나고 또 다른 암호화폐 악용 사례.

이번은 Taiko입니다.

• $1.7M 손실
• 공격자가 이미 1.99M $TKO를 MEXC에 보냈음
• 아직 870 $ETH($1.5M) 보유 중
• $TAIKO 25% 급락

암호화폐의 가장 큰 위험은 항상 시장이 아닙니다...

때때로 프로토콜 자체가 원인입니다. https://t.co/bKGs9gUzgA

돌발: Taiko의 브리지 보안이 침해되었습니다.

공격자가 프로토콜 검증 메커니즘의 결함을 이용한 후 이미 $1.7M 이상이 도난당했습니다.

공격자는 자금을 거래소로 옮기기 시작했으며, 아직 $ETH에서 $1.5M 이상을 보유하고 있습니다.

#Taiko는 이제 사용자들에게 모든 브리지에서 즉시 인출할 것을 경고하고 거래소에 $TKO 입금을 중단하도록 요청했습니다.

@taikoxyz