टैको का कहना है कि 21 जून को हुए सुरक्षा उल्लंघन के बाद वह अपने एथेरियम लेयर-2 नेटवर्क को फिर से ऑनलाइन लाने के लिए तैयार है। 

परियोजना का कहना है कि हमले का मार्ग अब बंद कर दिया गया है, बाहरी सुरक्षा विशेषज्ञों ने सुधारों की समीक्षा की है, और उपयोगकर्ताओं को कोई फंड नहीं खोना होगा।

यह अपडेट आपातकालीन प्रतिक्रिया से चरणबद्ध रिकवरी की ओर एक बदलाव को दर्शाता है। टैको की योजना चेन को बहाल करने, ब्रिज एसेट्स का बैकअप लेने, नेटवर्क गतिविधि को फिर से खोलने और फिर सीमाओं के तहत ब्रिज संचालन को अनपॉज़ करने की है।

टैको का कहना है कि हमले का मार्ग बंद है

टैको ने कहा कि स्वतंत्र सुरक्षा विशेषज्ञों द्वारा समीक्षा के बाद 21 जून के हमले का मार्ग बंद कर दिया गया है। टीम ने कहा कि उसके पास अब उपयोगकर्ता फंड और नेटवर्क स्थिरता की रक्षा करते हुए चेन को बहाल करने की एक चरणबद्ध योजना है।

परियोजना ने कहा कि पहला कदम सुधारों को लागू करना और चेन की अंतिम स्थिति की पुष्टि करना होगा। टैको ने यह भी कहा कि समीक्षा में यह पुष्टि होनी चाहिए कि कोई जाली चेकपॉइंट या हमलावर के दावे अभी भी पहुंच योग्य नहीं हैं।

यह अपडेट पहले की चेतावनी के बाद आया है जब टैको ने अपनी चेन-स्टेट सत्यापन तंत्र के साथ एक समझौता की पुष्टि की थी। जैसा कि पहले रिपोर्ट किया गया था, परियोजना ने उपयोगकर्ताओं से ब्रिज फंड निकालने का आग्रह किया था और एक्सचेंजों से TAIKO जमा को रोकने के लिए कहा था जब टीम इस मुद्दे को नियंत्रित कर रही थी।

ब्लॉकएड ने हमले को त्रुटिपूर्ण स्रोत-सिग्नल प्रूफ जांच से जोड़ा था। सुरक्षा फर्म ने कहा कि गढ़े गए मैसेज प्रूफ को टैको पर वैध घटनाओं से मेल खाए बिना एथेरियम पर स्वीकार किया गया, जिससे ERC20 वॉल्ट से अनधिकृत रिलीज की अनुमति मिली।

पूर्ण पहुंच से पहले ब्रिज का बैकिंग आता है

टैको ने कहा कि दूसरा कदम ब्रिज को फिर से भरना होगा ताकि हर L2 परिसंपत्ति 1:1 समर्थित हो। टीम ने कहा कि उपयोगकर्ता ऑन-चेन पर बैकिंग को सत्यापित करने में सक्षम होंगे।

यह कदम इसलिए मायने रखता है क्योंकि ब्रिज उपयोगकर्ता इस दावे पर भरोसा करते हैं कि L2 पर परिसंपत्तियां कहीं और रखी या लॉक की गई परिसंपत्तियों से मेल खाती हैं। यदि किसी एक्सप्लॉइट के बाद बैकिंग कमजोर हो जाती है, तो उपयोगकर्ता रैप्ड या ब्रिजेड बैलेंस में विश्वास खो सकते हैं।

टैको ने कहा कि सुरक्षा परिषद मुख्य पुनरारंभ कार्रवाइयों को संभालेगी। परिषद उस प्रस्ताव को भी प्रस्तुत करेगी जो चेन के ठीक से अंतिम रूप से स्थिर होने और नेटवर्क के स्थिर रहने के बाद ब्रिज को अनपॉज़ करता है।

टीम ने कहा कि वह रूढ़िवादी निकासी कोटा के साथ ब्रिज को फिर से खोलेगी। टैको ने कहा कि उसे उम्मीद नहीं है कि ये सीमाएं उपयोगकर्ताओं को परिसंपत्तियों को स्थानांतरित करने से रोकेंगी, लेकिन वह उन्हें एक अतिरिक्त सुरक्षा गार्ड के रूप में उपयोग करेगी।

नेटवर्क गतिविधि चरणों में वापस आती है

सुधार और ब्रिज बैकिंग चरणों के बाद, टैको नेटवर्क कार्यों को ऑनलाइन वापस लाने की योजना बना रहा है। L2 पर ट्रांसफर, स्वैप और ट्रेडिंग ब्रिज के पूरी तरह से खुलने से पहले वापस आ जाएंगे।

यह आदेश टीम को ब्रिज पर स्वतंत्र आवाजाही की अनुमति देने से पहले सामान्य गतिविधि के तहत चेन का निरीक्षण करने का समय देता है। यह सुरक्षा उल्लंघन के बाद जल्दबाजी में पुनरारंभ होने के जोखिम को भी कम करता है।

टैको ने कहा, “किसी भी उपयोगकर्ता को फंड नहीं खोना होगा।” टीम ने उपयोगकर्ताओं को यह भी चेतावनी दी कि कोई क्लेम साइट नहीं है और परियोजना कभी भी डायरेक्ट मैसेज के माध्यम से पहले उपयोगकर्ताओं से संपर्क नहीं करेगी।

यह चेतावनी फ़िशिंग जोखिमों को लक्षित करती है जो अक्सर क्रिप्टो एक्सप्लॉइट्स के बाद होते हैं। नकली रिकवरी लिंक, सपोर्ट अकाउंट और क्लेम पेज उपयोगकर्ताओं को हानिकारक लेनदेन पर हस्ताक्षर करने या वॉलेट विवरण उजागर करने के लिए प्रेरित कर सकते हैं।

ब्रिज सुरक्षा दबाव में बनी हुई है

टैको उल्लंघन हालिया ब्रिज सुरक्षा विफलताओं की एक श्रृंखला में इजाफा करता है। वेरस प्रोटोकॉल ब्रिज एक्सप्लॉइट ने $11.5 मिलियन से अधिक की राशि निकाली जब हमलावरों ने जाली क्रॉस-चेन ट्रांसफर मैसेज का इस्तेमाल किया।

एक्सलर ने $4.7 मिलियन के एक्सप्लॉइट के बाद सीक्रेट नेटवर्क ब्रिज मार्ग भी अक्षम कर दिए। एज़्टेक कनेक्ट ने बाद में एक पुराने अनुबंध में सत्यापन बेमेल के कारण लगभग $2.1 मिलियन खो दिए।

एक अलग रिपोर्ट में कहा गया है कि क्रॉस-चेन ब्रिज एक्सप्लॉइट्स के कारण मई में $28.6 मिलियन का नुकसान हुआ, जो मासिक कुल का लगभग 42% है। यह आंकड़ा दर्शाता है कि ब्रिज प्रूफ जांच और रिकवरी योजनाओं की अब कड़ी समीक्षा क्यों की जाती है।

टैको का अगला परीक्षण निष्पादन है। परियोजना को गतिविधि को बहाल करना होगा, 1:1 बैकिंग साबित करनी होगी, सुरक्षित रूप से निकासी को फिर से खोलना होगा और उपयोगकर्ताओं को घोटाले वाले रिकवरी चैनलों से दूर रखना होगा।