¿Dejar la clave de Raiko directamente en GitHub? Esa operación es más expuesta que mi cartera con un perro callejero, pagar 1.7 millones de dólares por una lección, así no se hace código abierto.

Mensaje de Coinjie.com, Taiko, la red Layer 2 de Ethereum, ha suspendido la producción de bloques debido a una vulnerabilidad en el puente y ha solicitado a los usuarios que retiren sus fondos.
El equipo estima una pérdida de aproximadamente 1.7 millones de dólares.
Los atacantes aprovecharon una prueba falsificada para realizar retiros falsos, lo que llevó a que los fondos fueran robados del puente y del depósito de tokens.
La investigación preliminar de la firma de seguridad BlockSec indica que la vulnerabilidad se originó en la clave de firma de Raiko, que estuvo accesible públicamente en GitHub.
Taiko ha solicitado a todos los usuarios que retiren fondos de cada puente en la red y ha pedido a los intercambios centralizados que suspendan los depósitos de sus tokens.