تحذّر تايكو المستخدمين من سحب أموال الجسر بعد اختراق أمني تتجاوز قيمته 1.7 مليون دولار

حثّت تايكو، وهي شبكة طبقة ثانية على إيثيريوم، المستخدمين على سحب الأموال من جميع الجسور يوم الأحد (21 يونيو) بعد تأكيد اختراق آلية التحقق من حالة سلسلتها. وقال الفريق إن الافتراضات الأمنية التي تقوم عليها جميع الجسور على تايكو لم يعد يمكن الاعتماد عليها، ونصح بسحب فوري.

ووفقًا لشركة أمن البلوك تشين BlockSec Phalcon، أسفر الهجوم عن خسائر تتجاوز 1.7 مليون دولار. ونسبت BlockSec الاختراق إلى مفتاح توقيع داخل حافظة Raiko SGX مكشوف كان متاحًا علنًا على GitHub. وقد يكون المفتاح المخترق قد سمح للمهاجمين بتسجيل مثيلات SGX خاضعة للمهاجمين وتوليد أدلة احتيالية تم قبولها من قبل عقود التحقق الخاصة بتايكو، ما مكّن من سرقة أصول قائمة على إيثيريوم.