Para pengembang di balik jaringan Taiko telah mendesak pengguna untuk menarik dana dari semua jembatan yang digunakan di blockchain Ethereum layer-2 mereka setelah mengonfirmasi adanya kompromi pada mekanisme verifikasi status rantainya.
Dalam pemberitahuan keamanan yang diposting pada hari Minggu, proyek tersebut mengatakan bahwa asumsi keamanan yang mendasari semua jembatan di Taiko tidak dapat lagi diandalkan. Tim tersebut mengatakan sedang berkoordinasi dengan Dewan Keamanannya dan mitra ekosistem untuk mengatasi insiden tersebut, menghentikan sistem yang terpengaruh jika memungkinkan, dan mengejar tanggapan teknis serta hukum.
“Kami sangat menyarankan semua pengguna untuk segera menarik dana mereka dari semua jembatan yang digunakan di Taiko,” tulis tim tersebut di X.
Taiko adalah jaringan Ethereum layer-2 yang menggunakan zero-knowledge rollups untuk memproses transaksi dengan lebih efisien sambil tetap kompatibel dengan Ethereum. Didirikan bersama oleh mantan CEO Loopring Daniel Wang, jaringan ini meluncurkan mainnet-nya pada Mei 2024 sebagai penyimpanan data khusus untuk penskalaan Ethereum.
Taiko tidak mengungkapkan penyebab pelanggaran atau memberikan perkiraan kerugian; namun, menurut perusahaan keamanan Blockchain BlockSec Phalcon, serangan tersebut mengakibatkan kerugian melebihi $1,7 juta. Dalam analisis awal, perusahaan tersebut mengatakan penyebab yang mungkin adalah kunci penandatanganan enclave Raiko SGX yang terekspos dan telah dapat diakses secara publik di GitHub.
“Karena kunci penandatanganan enclave dapat diakses secara publik, model kepercayaan SGX prover mungkin telah rusak,” tulis BlockSec Phalcon di X. “Kunci yang terekspos mungkin telah memungkinkan penyerang untuk mendaftarkan instance SGX yang dikendalikan penyerang melalui SgxVerifier.registerInstance.”
Menurut BlockSec, penyerang mungkin telah menggunakan instance verifier yang disusupi untuk menghasilkan bukti palsu yang diterima oleh kontrak verifikasi Taiko. Penyerang kemudian menggunakan sinyal palsu untuk mendaftarkan pesan jembatan palsu dan memicu pelepasan aset berbasis Ethereum dari ERC20Vault protokol.
Pelanggaran Taiko ini mengikuti serangkaian eksploitasi kripto besar. Pada bulan April, penyerang mencuri $292 juta dari jembatan lintas-rantai KelpDAO dalam serangan yang kemudian dikaitkan dengan Grup Lazarus Korea Utara. Pada bulan Mei, Echo Protocol mengungkapkan pelanggaran yang melibatkan pencetakan eBTC senilai $77 juta secara tidak sah di Monad, meskipun proyek tersebut memperkirakan kerugian aktual sekitar $816.000. Awal bulan ini, bursa berbasis Solana Raydium kehilangan $1,34 juta setelah penyerang mengeksploitasi kumpulan likuiditas yang sudah tidak digunakan.
Secara total, protokol DeFi kehilangan lebih dari $840 juta dalam lima bulan pertama tahun ini.
