Taiko, köprüden yararlanma ve token dalışlarından sonra Ethereum katman-2 ağını durdurdu

Taiko, köprüden yararlanma ve token dalışlarından sonra Ethereum katman-2 ağını durdurdu

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

Ethereum katman-2 ağı Taiko, Pazartesi günü erken saatlerde bir saldırganın köprüsünü sömürmesinin ardından blok üretimini durdurdu ve kullanıcılara fonlarını çekmelerini söyledi.

Ekip, çıkışları durdurmadan önce kayıpların yaklaşık 1,7 milyon dolar olduğunu tahmin ediyordu.

Zincirin piyasa değeri 14,5 milyon dolar olan TAIKO tokeni UTC gece yarısından bu yana %20’den fazla düşüş yaşadı.

Saldırgan, bir köprünün para çekme işleminin gerçek para yatırma işlemiyle eşleştiğini doğrulamak için kullandığı kanıtları taklit etmeyi başardı.

Taiko, sahte para çekme taleplerinin, Taiko’nun zincirinde herhangi bir eşleşen işlem olmadan Ethereum’da kabul edildiğini, bunun da saldırganın hileli para çekme işlemlerini kaydetmesine ve köprüden ve token kasasından fonları boşaltmasına olanak sağladığını söyledi.

Köprüler, varlıkları farklı zincirler (bu örnekte Taiko ve Ethereum) arasında taşıyan blockchain tabanlı araçlardır.

Katman 2 blok zincirleri, işlemleri ana zincirden işler ve ana sistemden daha hızlı, daha ucuz hizmet sağlamak için bunları ana zincire geri yerleştirir.

Saldırganın geçerli görünen deliller oluşturma yeteneği, sızdırılmış bir anahtara erişim sahibi olabileceğini gösteriyor.

Güvenlik firması BlockSec, ilk soruşturmasının olası nedeni Raiko’ya ait bir imzalama anahtarına kadar takip ettiğini, Taiko’nun bir işlemin gerçek olduğunu gösteren kanıtlar üretmek için kullandığı ve GitHub’da herkesin erişimine açık bırakıldığını söyledi.

Kanıtlara güvenilebilmesi için anahtarın güvenli donanımın içinde mühürlü kalması gerekiyor.

Analiz: Piyasa hareketliliği devam ediyor.