Cripto : Taiko invadido, 1,7 milhão de dólares roubados

A cryptoTaiko enfrenta uma crise grave após um ataque que causou cerca de 1,7 milhão de dólares em perdas. A rede de camada 2 do Ethereum interrompeu sua produção de blocos e solicita que os usuários retirem seus fundos de todas as suas pontes cripto.

Crypto : Taiko para seus blocos após o ataque

Taiko confirmou uma falha crítica em seu mecanismo de verificação de mensagens. Este ataque cripto permitiu que um hacker enviasse provas falsas no Ethereum e retirasse ativos sem uma transação legítima na cadeia de origem. O incidente reacende as preocupações sobre as pontes cripto. Diante do risco, os colaboradores do Taiko interromperam a produção de novos blocos. O protocolo cripto também solicitou às plataformas centralizadas que suspendam os depósitos de seu token nativo até novo aviso.

Em seguida, Taiko anunciou que conteve a exploração. As retiradas através de sua ponte de camada 1 e seu cofre ERC-20 foram paralisadas. Essa medida limita novas perdas, mas também impede que alguns usuários acessem seus fundos normalmente. O ataque atingiu o sistema responsável por verificar as mensagens entre Taiko e Ethereum. O atacante conseguiu fazer com que provas falsas fossem aceitas na camada 1, sem que um evento correspondente realmente existisse na rede Taiko.

Essas mensagens fraudulentas permitiram registrar retiradas fictícias. Contudo, a ponte cripto as considerou válidas e liberou os ativos presentes em seu cofre de tokens.

lockaid rapidamente identificou um problema na validação do sinal fonte. Segundo a empresa de segurança onchain, o sistema não verificou corretamente se cada mensagem apresentada no Ethereum realmente veio de uma operação autêntica registrada no Taiko.

A falha afeta, portanto, um elemento central da arquitetura cripto da rede. Não se trata apenas de uma carteira comprometida ou de uma chave privada roubada. O mecanismo projetado para diferenciar uma prova real de uma prova falsificada falhou diretamente.

O ataque cripto atinge 1,7 milhão de dólares

As primeiras estimativas da Blockaid indicavam cerca de 1 milhão de dólares em perdas. PeckShield depois avaliou o valor roubado em quase 1,7 milhão. Taiko confirmou finalmente essa estimativa em sua comunicação oficial.

O hacker também transferiu cerca de 1,99 milhão de tokens TAIKO para um endereço vinculado à plataforma MEXC. Esses ativos cripto representavam perto de 170 mil dólares no momento da movimentação.

Essa transferência pode ajudar os investigadores a rastrear parte dos fundos. Plataformas centralizadas às vezes têm a capacidade de congelar os ativos reportados. Ainda é necessário agir antes que o hacker os troque ou reparta entre vários endereços.

Taiko agora prepara uma análise completa do ataque. O relatório deverá especificar a origem exata da falha, os componentes afetados e o método usado para contornar os controles. Também deverá esclarecer se outros ativos cripto continuam expostos.

Um choque para os Layer 2

Taiko é um rollup baseado nos validadores de blocos do Ethereum. A rede principal foi lançada em maio de 2024 para melhorar a capacidade do Ethereum, mantendo alta compatibilidade com seu ambiente.

Mas uma Layer 2 cripto não depende apenas de sua produção de blocos. As pontes desempenham papel essencial, pois permitem transferir ativos entre o Ethereum e a rede secundária. Uma falha nesses gateways pode ameaçar todo o ecossistema.

Este ataque se junta a outros incidentes que afetaram os Layer 2 Ethereum. As pontes cripto continuam alvos preferenciais. Elas concentram muitos fundos e usam mecanismos de validação complexos entre várias blockchains.

Taiko agora deve restaurar sua rede, assegurar suas pontes e explicar se as vítimas serão indenizadas. O protocolo deverá sobretudo demonstrar que a falha não pode mais ser explorada. Em um mercado marcado por hacks cripto, uma simples retomada técnica não será suficiente. A prioridade será reconstruir a confiança em torno da rede.