تصور کنید پروژه ای که ادعای امنیت بالا داشت، یک شبه تولید بلاک را متوقف کنه و به همه بگه که سریع پولتون بیرون بکشید. حالا بیش از ۱.۷ میلیون دلار دارایی در خطره. اگه حتی مقدار کمی توکن یا دارایی در این شبکه دارید، این خبر را کامل بخون.
بر اساس آخرین اخبار ارز دیجیتال، یکی از پروژه های لایه دو اتریوم به مشکل خورده. تایکو (TAIKO) وقتی فهمیدن مکانیسم اعتبارسنجی زنجیره شون آسیب دیده فوری وارد عمل شدن. و همه پیشنهاد دهندگان تولید بلاک جدید را متوقف کردن. این تصمیم جلوی گسترش مشکل را گرفته. پل های اتصال هم فعلا خاموش شدن و تراکنش های معلق در وضعیت امن قرار دارن. تیم با کارشناسان امنیتی و شرکای اکوسیستم در تماسه تا ریشه را پیدا کنن و همه چیز رو محکم تر بسازن.
جزئیات سوء استفاده تایکو لایه دو و خسارت های وارد شده
این اتفاق از ضعفی در اعتبارسنجی مدرک سیگنال منبع پل اتصال به وجود آمده. عامل این اتفاق مدارک جعلی ساخت بدون اینکه رویداد واقعی روی زنجیره تایکو ثبت بشه. با این کار پیام های متقاطع جعلی ایجاد کرد و تونست دارایی ها را از مخزن توکن ها روی اتریوم بیرون بکشه.
گزارش شرکت های امنیتی نشون میده حدود ۱.۷ میلیون دلار شامل استیبل کوین، اتریوم، توکن تایکو و دارایی های دیگر رفته. مهاجم بخش زیادی از توکن های تایکو را به یک صرافی منتقل کرده و هنوز مقداری اتریوم نگه داشته. تیم از صرافی ها خواسته واریز توکن تایکو را فعلا قبول نکنن تا جلوی فروش سریع گرفته بشه.
این پروژه سال ۲۰۲۴ راه افتاد و با ایده واگذاری تولید بلاک به اعتبارسنجان اتریوم بدون ترتیب دهنده (Sequencer) مرکزی توجه بسیاری را جلب کرده بود. کسانی که دارایی داخل پل دارن بهتره هرچه زودتر اونو رو برداشت کنن. اگه خرید و فروش ارز دیجیتال میکنی همیشه اول امنیت پروژه را خوب چک و از کیف پول شخصی استفاده کنید.
واکنش تیم و توصیه های مهم به کاربران
سوء استفاده تایکو لایه دو، جزو موج حملات خرداد ۱۴۰۵ است که بیش از بیست مورد امنیتی ثبت شده. تیم تایکو میگه امنیت کاربران برای آنها در درجه اول قرار داره. آنها قول دادن پس از کنترل کامل موضوع و بررسی دقیق گزارش فنی کامل بدن و برای جبران خسارت هم تلاش کنن.
الان پل های اتصال غیرفعال هستن و تولید بلاک متوقف مونده تا تحقیقات تموم بشه. تیم اعلام کرده را سوء استفاده مهار کردن و روی قوی تر کردن پروتکل کار میکنن. اگه شما هم در بازار ارز دیجیتال هستین مراقب پیام های مشکوک و اخبار دروغین باشین. فقط از کانال های رسمی تایکو خبر بگیرید و اقدامات عجولانه انجام ندین. این گونه اتفاق ها نشونه پیچیدگی امنیت در دنیای ارز دیجیتال هست هیچ پروژه ای صد درصد ایمن نیست پس سرمایه خود را پخش کنید و با احتیاط پیش برید.
