Taiko mengatakan mereka siap untuk mengaktifkan kembali jaringan layer-2 Ethereum mereka setelah insiden keamanan pada 21 Juni.
Proyek tersebut mengatakan jalur serangan kini telah ditutup, para ahli keamanan eksternal telah meninjau perbaikannya, dan pengguna tidak akan kehilangan dana.
Pembaruan ini menandai pergeseran dari respons darurat ke pemulihan bertahap. Taiko berencana untuk memulihkan rantai, mendukung aset jembatan, membuka kembali aktivitas jaringan, dan kemudian melanjutkan operasi jembatan dengan batasan.
Taiko mengatakan jalur serangan 21 Juni telah ditutup setelah tinjauan oleh para ahli keamanan independen. Tim tersebut menyatakan kini memiliki rencana bertahap untuk memulihkan rantai sambil melindungi dana pengguna dan stabilitas jaringan.
Proyek tersebut mengatakan langkah pertama adalah menerapkan perbaikan dan mengkonfirmasi status final rantai. Taiko juga mengatakan tinjauan harus mengkonfirmasi tidak ada pos pemeriksaan palsu atau klaim penyerang yang masih dapat dijangkau.
Pembaruan ini menyusul peringatan sebelumnya setelah Taiko mengkonfirmasi adanya kompromi pada mekanisme verifikasi status rantainya. Seperti yang dilaporkan sebelumnya, proyek tersebut telah mendesak pengguna untuk menarik dana jembatan dan meminta bursa untuk menghentikan sementara deposit TAIKO selagi tim mengatasi masalah tersebut.
Blockaid telah mengaitkan serangan tersebut dengan pemeriksaan bukti sinyal sumber yang cacat. Perusahaan keamanan tersebut mengatakan bahwa bukti pesan yang dibuat diterima di Ethereum tanpa cocok dengan peristiwa yang valid di Taiko, memungkinkan pelepasan dana yang tidak sah dari ERC20 Vault.
Taiko mengatakan langkah kedua adalah mengisi kembali jembatan sehingga setiap aset L2 didukung 1:1. Tim tersebut mengatakan pengguna akan dapat memverifikasi dukungan tersebut on-chain.
Langkah ini penting karena pengguna jembatan mengandalkan klaim bahwa aset di L2 cocok dengan aset yang disimpan atau dikunci di tempat lain. Jika dukungan menjadi lemah setelah eksploitasi, pengguna mungkin kehilangan kepercayaan pada saldo yang dibungkus (wrapped) atau dihubungkan melalui jembatan (bridged).
Taiko mengatakan Dewan Keamanan akan menangani tindakan-tindakan penting untuk pengaktifan kembali. Dewan juga akan mengajukan proposal untuk menghentikan jeda jembatan setelah rantai selesai secara benar dan jaringan tetap stabil.
Tim tersebut mengatakan akan membuka kembali jembatan dengan kuota penarikan yang konservatif. Taiko mengatakan tidak berharap batasan tersebut akan menghentikan pengguna untuk memindahkan aset, tetapi akan menggunakannya sebagai pengaman tambahan.
Setelah perbaikan dan langkah-langkah dukungan jembatan, Taiko berencana untuk mengaktifkan kembali fungsi jaringan. Transfer, swap, dan perdagangan di L2 akan kembali sebelum jembatan dibuka sepenuhnya.
Urutan tersebut memberi waktu bagi tim untuk memantau rantai dalam aktivitas normal sebelum mengizinkan pergerakan bebas ke dan dari jembatan. Ini juga menurunkan risiko pengaktifan kembali yang terburu-buru setelah insiden keamanan.
Taiko mengatakan, “Tidak ada pengguna yang akan kehilangan dana.” Tim tersebut juga memperingatkan pengguna bahwa tidak ada situs klaim dan proyek tersebut tidak akan pernah menghubungi pengguna terlebih dahulu melalui pesan langsung.
Peringatan tersebut menargetkan risiko phishing yang sering menyertai eksploitasi kripto. Tautan pemulihan palsu, akun dukungan, dan halaman klaim dapat menyebabkan pengguna menandatangani transaksi berbahaya atau mengekspos detail dompet.
Pelanggaran Taiko menambah serangkaian kegagalan keamanan jembatan baru-baru ini. Eksploitasi jembatan Verus Protocol menguras lebih dari $11,5 juta setelah penyerang menggunakan pesan transfer lintas rantai palsu.
Axelar juga menonaktifkan rute jembatan Secret Network setelah eksploitasi senilai $4,7 juta. Aztec Connect kemudian kehilangan sekitar $2,1 juta setelah kontrak lama mengalami ketidakcocokan verifikasi.
Laporan terpisah menyebutkan bahwa eksploitasi jembatan lintas rantai menyebabkan kerugian $28,6 juta pada bulan Mei, atau sekitar 42% dari total bulanan. Angka tersebut menunjukkan mengapa pemeriksaan bukti jembatan dan rencana pemulihan kini menghadapi tinjauan ketat.
Ujian Taiko berikutnya adalah eksekusi. Proyek ini harus memulihkan aktivitas, membuktikan dukungan 1:1, membuka kembali penarikan dengan aman, dan menjauhkan pengguna dari saluran pemulihan penipuan.
