Taiko annonce être prêt à remettre en ligne son réseau de couche 2 d'Ethereum après une faille de sécurité survenue le 21 juin.
Le projet affirme que le chemin d'attaque est désormais fermé, que des experts en sécurité externes ont examiné les correctifs et que les utilisateurs ne perdront pas de fonds.
Cette mise à jour marque un passage de la réponse d'urgence à un rétablissement progressif. Taiko prévoit de restaurer la chaîne, de garantir les actifs du pont, de rouvrir l'activité du réseau, puis de reprendre les opérations du pont sous certaines limites.
Taiko a déclaré que le chemin d'attaque du 21 juin a été fermé après un examen par des experts en sécurité indépendants. L'équipe a affirmé disposer désormais d'un plan progressif pour restaurer la chaîne tout en protégeant les fonds des utilisateurs et la stabilité du réseau.
Le projet a indiqué que la première étape consistera à déployer les correctifs et à confirmer l'état finalisé de la chaîne. Taiko a également déclaré que l'examen doit confirmer qu'il n'y a pas de points de contrôle falsifiés ou de revendications d'attaquant encore accessibles.
Cette mise à jour fait suite à un avertissement antérieur après que Taiko ait confirmé une compromission de son mécanisme de vérification de l'état de la chaîne. Comme indiqué précédemment, le projet avait exhorté les utilisateurs à retirer les fonds du pont et demandé aux échanges de suspendre les dépôts de TAIKO pendant que l'équipe contenait le problème.
Blockaid avait lié l'attaque à des vérifications de preuves de signaux sources défectueuses. La firme de sécurité a déclaré que des preuves de message forgées avaient été acceptées sur Ethereum sans correspondre à des événements valides sur Taiko, permettant des libérations non autorisées du coffre-fort ERC20.
Taiko a déclaré que la deuxième étape consistera à réapprovisionner le pont afin que chaque actif L2 soit garanti 1:1. L'équipe a affirmé que les utilisateurs pourront vérifier cette garantie sur la chaîne.
Cette étape est importante car les utilisateurs de ponts se fient à l'affirmation selon laquelle les actifs sur le L2 correspondent aux actifs détenus ou bloqués ailleurs. Si la garantie s'affaiblit après un exploit, les utilisateurs risquent de perdre confiance dans les soldes encapsulés ou pontés.
Taiko a déclaré que le Conseil de sécurité gérera les actions clés de redémarrage. Le conseil soumettra également la proposition qui débloquera le pont une fois que la chaîne se sera correctement finalisée et que le réseau restera stable.
L'équipe a déclaré qu'elle rouvrira le pont avec des quotas de retrait conservateurs. Taiko a indiqué qu'il ne s'attend pas à ce que ces limites empêchent les utilisateurs de déplacer leurs actifs, mais qu'elles seront utilisées comme une garde de sécurité supplémentaire.
Après les correctifs et les étapes de garantie du pont, Taiko prévoit de remettre les fonctions réseau en ligne. Les transferts, les échanges et le trading sur L2 reprendront avant l'ouverture complète du pont.
Cet ordre donne à l'équipe le temps d'observer la chaîne en activité normale avant de permettre la libre circulation vers et depuis le pont. Il réduit également le risque d'un redémarrage précipité après une faille de sécurité.
Taiko a déclaré : « Aucun utilisateur ne perdra de fonds. » L'équipe a également averti les utilisateurs qu'il n'existe pas de site de réclamation et que le projet ne contactera jamais les utilisateurs en premier par messages directs.
Cet avertissement cible les risques de phishing qui suivent souvent les exploits crypto. De faux liens de récupération, des comptes de support et des pages de réclamation peuvent inciter les utilisateurs à signer des transactions nuisibles ou à exposer les détails de leur portefeuille.
La faille de Taiko s'ajoute à une série de défaillances de sécurité de ponts récentes. Un exploit du pont Verus Protocol a drainé plus de 11,5 millions de dollars après que des attaquants aient utilisé des messages de transfert inter-chaînes forgés.
Axelar a également désactivé les routes du pont Secret Network après un exploit de 4,7 millions de dollars. Aztec Connect a ensuite perdu environ 2,1 millions de dollars après qu'un ancien contrat ait subi une non-concordance de vérification.
Un rapport distinct a indiqué que les exploits de ponts inter-chaînes ont causé 28,6 millions de dollars de pertes en mai, soit environ 42% du total mensuel. Ce chiffre montre pourquoi les vérifications de preuves de pont et les plans de récupération sont désormais soumis à un examen minutieux.
Le prochain test de Taiko est l'exécution. Le projet doit restaurer l'activité, prouver une garantie 1:1, rouvrir les retraits en toute sécurité et éloigner les utilisateurs des canaux de récupération frauduleux.
