Taiko、約220万ドル損失に関連する不正受けブリッジからの出金を要請
Taikoはその後、損失額を約220万ドルと見積もり、影響を受けたユーザーへの補償はプロトコルのトレジャリーから行われる見込みだとしたうえで、復旧作業の継続に伴い、proofとsignalの管理強化を進めていると明らかにした。
ETH
USDC
ファクトチェック
この主張の全ての要素は、一次情報源および信頼できる情報源によって裏付けられている。BlockaidのX投稿（最初の検知元）は、イーサリアム上のTaikoのERC20 Vaultで100万ドル超規模のエクスプロイトが進行中であることを確認している。BlockBeatsとOdailyは独自に、正当なMessageSentイベントがないにもかかわらず、偽造されたブリッジメッセージの証明がイーサリアム上で受理されることを可能にした、proof verification／source-signalの不具合について報じている。Taikoの公式Xアカウントは、チェーン状態の検証メカニズムが侵害され、全てのブリッジのセキュリティ前提が無効化されたことを認め、影響を受けたシステムを停止し、直ちに資金を引き出すよう促した。PANewsの報道は、TAIKOの入金停止を中央集権型取引所に追加で要請した件について、この公式発表に基づくものだとしている。プロトコル自身の声明、セキュリティ企業による検知、複数の報道機関の内容が一致していることから、この主張の信頼性は極めて高い。
要約
Taikoは、チェーン状態検証メカニズムが侵害され、同プロトコル上に展開されたブリッジの安全性の前提が損なわれたとして、Taikoが展開したすべてのブリッジから資金を引き出すようユーザーに要請した。プロジェクト側とセキュリティ研究者は、正当なソースチェーン上のイベントがないにもかかわらず、偽造されたメッセージproofがEthereum L1で受理され、ブリッジおよびトークン保管庫から不正な出金が可能になったと説明した。Etherscan上のトランザクションでは、6月21日22時07分23秒UTCに、Taiko ERC20 Vaultから攻撃者アドレスへ649,761.236201 USDCが移動したことが確認された。初期の推計では損失額は約170万ドルとされたが、その後のプロジェクト更新では約220万ドルと示された。Taikoは、影響を受けたユーザー資金はプロトコルのトレジャリーから補償される見込みだとし、対応としてSecurity Councilおよびエコシステムのパートナーとの連携、中央集権型取引所に対するTAIKO入金停止の要請、permissionless inbox provingとproposingの一時無効化、SignalService checkpoint versioningの導入提案を含むコード変更を進めていると述べた。
用語解説
- チェーン状態検証: 他のシステムが依拠する前に、ブロックチェーンの状態データと関連するproofが有効かどうかを確認するプロセス。
- メッセージproof: あるチェーン上でイベントが実際に発生したことをブリッジが検証し、別のチェーンで資産を解放する前提とする暗号学的証拠。
- SignalService checkpoint versioning: バージョン変更後に古いブリッジ検証checkpointを無効化し、安全でないproofの再利用を防ぐ仕組み。