Taiko, une solution de mise à l'échelle Ethereum de couche 2, a été exploitée. C'était après l'échec de son mécanisme de vérification de l'état de la chaîne, ce qui a amené l'attaquant à contourner les contrôles de validation critiques.
En conséquence, l’attaquant a réussi à drainer environ 1,7 million de dollars des contrats de proxy ERC20 Vault et Taiko Bridge. Après avoir violé Taiko, l'attaquant a immédiatement consolidé les actifs volés, puis les a transférés vers différents portefeuilles.
Ces transferts indiquent que l’attaquant est entré dans une phase claire de monétisation. Quelques instants plus tard, 1,99 million de TKO, d'une valeur d'environ 189 000 $, ont été transférés vers le portefeuille chaud de MEXC, indiquant que l'attaquant souhaitait une liquidité instantanée. Par la suite, l’attention s’est portée sur les titres restants.
Selon les données d'Arkham, l'exploiteur contrôle toujours 870,8 ETH d'une valeur de près de 1,52 million de dollars, ce qui représente l'essentiel des fonds volés. Cette concentration est importante car elle laisse une grande partie des revenus exposés au suivi.
De plus, le prix du jeton a diminué de 10 %, passant de 0,1279 $ à 0,07499 $ au moment de la publication.
Cependant, cette attaque a soulevé de nombreuses questions supplémentaires quant à ses implications plus larges.
Contrairement à d’autres attaques ciblant le comportement des utilisateurs, cette attaque a ciblé un composant clé de l’infrastructure sous-jacente, créant ainsi un examen minutieux des hypothèses de sécurité.
Taiko surmonte le choc initial
Immédiatement après l'attaque, Taiko a réagi rapidement pour limiter les dégâts sur les parties restantes de son infrastructure.
Taiko a d'abord évalué que les attaquants avaient compromis l'intégrité du processus de vérification de l'état de la chaîne. Une fois l'évaluation terminée, tous les proposants de blocs ont cessé la production de nouveaux blocs pour empêcher une exploitation supplémentaire par les attaquants.
Cependant, les efforts de confinement ont dépassé la simple limitation de l’accès au réseau. Après avoir identifié l'adresse du portefeuille public de l'attaquant et exhorté les bourses centrales à geler immédiatement les dépôts TAIKO.
Source : X
En fait, au moment de mettre sous presse, la DeFi TVL a augmenté à environ 3,84 millions de dollars, soit une augmentation de 3,64 %, tandis que la TVL pontée est restée à environ 12,85 millions de dollars. De plus, le nombre de transactions hebdomadaires s'élevait à 324 630, ce qui représente une diminution de 3,37 % des transactions par rapport à la semaine précédente.
Résumé final
- Taiko a contenu les retombées immédiates, mais l'exploit a exposé des risques critiques au sein de l'infrastructure principale de vérification des ponts.
- Taiko a conservé ses liquidités et son activité après la brèche, même si la confiance à long terme dépend désormais des réformes sécuritaires.
Voir l’article original en anglais
