Taiko заявляє про готовність відновити роботу своєї мережі другого рівня Ethereum після порушення безпеки 21 червня.
Проєкт заявляє, що шлях атаки тепер закрито, зовнішні експерти з безпеки переглянули виправлення, і користувачі не втратять кошти.
Оновлення знаменує перехід від реагування на надзвичайні ситуації до поетапного відновлення. Taiko планує відновити блокчейн, підтримати активи моста, відновити мережеву активність, а потім відновити операції моста в межах лімітів.
Taiko заявила, що шлях атаки 21 червня було закрито після перевірки незалежними експертами з безпеки. Команда повідомила, що тепер має поетапний план відновлення блокчейну, захищаючи кошти користувачів та стабільність мережі.
Проєкт повідомив, що першим кроком буде розгортання виправлень та підтвердження остаточного стану блокчейну. Taiko також заявила, що перевірка повинна підтвердити відсутність підроблених контрольних точок або вимог зловмисника, які все ще доступні.
Це оновлення слідує за попереднім попередженням після того, як Taiko підтвердила компрометацію свого механізму верифікації стану блокчейну. Як повідомлялося раніше, проєкт закликав користувачів вивести кошти з моста та попросив біржі призупинити депозити TAIKO, поки команда локалізувала проблему.
Blockaid пов'язав атаку з недоліками у перевірці доказів вихідного сигналу. Фірма з безпеки заявила, що сфабриковані докази повідомлень були прийняті на Ethereum без відповідності дійсним подіям на Taiko, що дозволило несанкціоноване виведення коштів з ERC20 Vault.
Taiko заявила, що другим кроком буде поповнення моста, щоб кожен актив L2 був підкріплений 1:1. Команда повідомила, що користувачі зможуть перевірити підкріплення в блокчейні.
Цей крок важливий, оскільки користувачі моста покладаються на твердження, що активи на L2 відповідають активам, що утримуються або заблоковані в іншому місці. Якщо підкріплення слабшає після експлойту, користувачі можуть втратити довіру до обгорнутих або з'єднаних балансів.
Taiko повідомила, що Рада Безпеки буде займатися ключовими діями з перезапуску. Рада також подасть пропозицію, яка розблокує міст, як тільки блокчейн належним чином фіналізується, а мережа залишатиметься стабільною.
Команда заявила, що знову відкриє міст з консервативними квотами на виведення коштів. Taiko повідомила, що не очікує, що обмеження завадять користувачам переміщувати активи, але використовуватиме їх як додатковий запобіжний захід.
Після виправлень та кроків з підкріплення моста, Taiko планує відновити функціонування мережі. Перекази, обміни та торгівля на L2 повернуться раніше, ніж міст повністю відкриється.
Такий порядок дає команді час спостерігати за блокчейном у звичайній активності, перш ніж дозволити вільний рух до моста та з нього. Це також знижує ризик поспішного перезапуску після порушення безпеки.
Taiko заявила: "Жоден користувач не втратить кошти". Команда також попередила користувачів, що не існує сайту для подання заявок, і що проєкт ніколи не звертатиметься до користувачів першим через прямі повідомлення.
Це попередження стосується фішингових ризиків, які часто слідують за крипто-експлойтами. Фальшиві посилання для відновлення, облікові записи підтримки та сторінки для подання заявок можуть змусити користувачів підписувати шкідливі транзакції або розкривати дані гаманця.
Порушення безпеки Taiko додає до низки нещодавніх збоїв у безпеці мостів. Експлойт моста Verus Protocol вивів понад $11,5 мільйона після того, як зловмисники використали підроблені повідомлення про міжланцюгові перекази.
Axelar також вимкнув маршрути моста Secret Network після експлойту на $4,7 мільйона. Aztec Connect пізніше втратив близько $2,1 мільйона після того, як старий контракт постраждав від невідповідності перевірки.
Окремий звіт показав, що експлойти міжланцюгових мостів спричинили втрати на $28,6 мільйона у травні, або близько 42% від загальної місячної суми. Ця цифра показує, чому перевірки доказів мостів та плани відновлення зараз піддаються ретельному розгляду.
Наступне випробування Taiko – це виконання. Проєкт повинен відновити активність, довести підкріплення 1:1, безпечно відновити виведення коштів та убезпечити користувачів від шахрайських каналів відновлення.
TAIKO
