ताइको नेटवर्क के डेवलपर्स ने अपनी एथेरियम लेयर-2 ब्लॉकचेन पर तैनात सभी ब्रिजों से फंड निकालने के लिए उपयोगकर्ताओं से आग्रह किया है, क्योंकि उन्होंने अपनी चेन स्टेट वेरिफिकेशन मैकेनिज्म में सेंधमारी की पुष्टि की है।

रविवार को जारी एक सुरक्षा सूचना में, परियोजना ने कहा कि ताइको पर सभी ब्रिजों के लिए अंतर्निहित सुरक्षा मान्यताओं पर अब भरोसा नहीं किया जा सकता है। टीम ने कहा कि वह घटना को नियंत्रित करने, जहां संभव हो प्रभावित प्रणालियों को रोकने और तकनीकी व कानूनी प्रतिक्रियाओं का पीछा करने के लिए अपनी सुरक्षा परिषद और इकोसिस्टम भागीदारों के साथ समन्वय कर रही थी।

टीम ने एक्स पर लिखा, "हम सभी उपयोगकर्ताओं को तुरंत ताइको पर तैनात सभी ब्रिजों से अपने फंड निकालने की दृढ़ता से सलाह देते हैं।"

ताइको एक एथेरियम लेयर-2 नेटवर्क है जो लेनदेन को अधिक कुशलता से संसाधित करने के लिए जीरो-नॉलेज रोलअप का उपयोग करता है, जबकि एथेरियम के साथ संगत रहता है। लूपिंग के पूर्व सीईओ डैनियल वांग द्वारा सह-स्थापित, नेटवर्क ने मई 2024 में एथेरियम स्केलर्स के लिए समर्पित डेटा स्टोरेज के रूप में अपना मेननेट लॉन्च किया।

ताइको ने सेंधमारी का कारण या नुकसान का अनुमान नहीं बताया; हालांकि, ब्लॉकचेन सुरक्षा फर्म ब्लॉकसेक फाल्कन के अनुसार, इस हमले से $1.7 मिलियन से अधिक का नुकसान हुआ। एक प्रारंभिक विश्लेषण में, फर्म ने कहा कि संभावित कारण एक उजागर रायको एसजीएक्स एन्क्लेव साइनिंग कुंजी थी जो GitHub पर सार्वजनिक रूप से उपलब्ध थी।

ब्लॉकसेक फाल्कन ने एक्स पर लिखा, “क्योंकि एन्क्लेव साइनिंग कुंजी सार्वजनिक रूप से उपलब्ध थी, एसजीएक्स प्रोवर ट्रस्ट मॉडल टूट गया होगा।” “उजागर कुंजी ने हमलावर को SgxVerifier.registerInstance के माध्यम से हमलावर-नियंत्रित एसजीएक्स इंस्टेंस पंजीकृत करने की अनुमति दी होगी।”

ब्लॉकसेक के अनुसार, हमलावरों ने धोखाधड़ी वाले प्रूफ उत्पन्न करने के लिए समझौता किए गए वेरीफायर इंस्टेंस का उपयोग किया होगा जिन्हें ताइको के वेरिफिकेशन कॉन्ट्रैक्ट्स द्वारा स्वीकार किया गया था। हमलावर ने तब एक जाली सिग्नल का उपयोग करके एक नकली ब्रिज मैसेज को पंजीकृत किया और प्रोटोकॉल के ERC20Vault से एथेरियम-आधारित संपत्तियों की रिलीज को ट्रिगर किया।

ताइको सेंधमारी प्रमुख क्रिप्टो एक्सप्लॉइट्स की एक श्रृंखला का अनुसरण करती है। अप्रैल में, हमलावरों ने केल्पडीएओ के क्रॉस-चेन ब्रिज से $292 मिलियन चुरा लिए, जिसे बाद में उत्तर कोरिया के लाजरस ग्रुप से जोड़ा गया। मई में, इको प्रोटोकॉल ने मोनाड पर $77 मिलियन मूल्य के eBTC के अनधिकृत मिंटिंग से जुड़ी एक सेंधमारी का खुलासा किया, हालांकि परियोजना ने अनुमानित वास्तविक नुकसान लगभग $816,000 बताया। इस महीने की शुरुआत में, सोलाना-आधारित एक्सचेंज रेयडियम ने $1.34 मिलियन खो दिए जब हमलावरों ने अप्रचलित तरलता पूलों का फायदा उठाया।

कुल मिलाकर, इस साल के पहले पांच महीनों में डीएफआई प्रोटोकॉल को $840 मिलियन से अधिक का नुकसान हुआ।