Taiko köprü açığı: 1 milyon $ kayıp, acil çekim uyarısı
6.6 Security Taiko'nun ERC20 Kasası'nda köprü açığı nedeniyle 1 milyon dolardan fazla kayıp yaşandı. Kullanıcılar, fonlarını çekmeli ve TAIKO yatırma işlemleri durduruldu.
Taiko'nun Ethereum üzerindeki ERC20 Kasası, zincirler arası köprünün kaynak sinyal kanıtı doğrulamasındaki bir açık nedeniyle saldırıya uğradı. Bu saldırı, 1 milyon doları aşan kayıplara yol açtı. Güvenlik açığı, Taiko kaynak zincirinde geçerli bir MessageSent olayı olmadan, özel olarak hazırlanmış bir mesaj kanıtının Ethereum Layer 1'de geçerli olarak kabul edilmesine ve yetkisiz varlık çekimlerine olanak tanıdı. İhlalin ardından Taiko, acil bir güvenlik duyurusu yayınladı ve kullanıcıları tüm köprülerden fonlarını çekmeye çağırdı. Ayrıca borsalardan TAIKO yatırma işlemlerini durdurmalarını istedi. Olay, zincirler arası köprülerin güvenliği ve blokzincir altyapısının bütünlüğü konusunda ciddi endişeler yarattı. Taiko, kullanıcı varlıklarının güvenliğini önceliklendirerek güvenlik komitesi ve ortaklarıyla durumu çözmek için çalışıyor. Durum devam etmekte olup, iyileştirme ile ilgili daha fazla detay bekleniyor.
