Vai deixar a chave Raiko diretamente no GitHub? Essa operação é mais exposta do que um cão de rua na minha carteira, pagando 1,7 milhões de dólares por um aprendizado, open source não funciona assim

Notícias do site Coinjie, a rede Layer 2 do Ethereum Taiko suspendeu a produção de blocos devido a uma vulnerabilidade na ponte e solicitou aos usuários que retirem os fundos. A equipe estima uma perda de aproximadamente 1,7 milhão de dólares. Os atacantes usaram uma prova falsificada para realizar retiradas fraudulentas com sucesso, resultando no roubo de fundos da ponte e do repositório de tokens. A investigação preliminar da empresa de segurança BlockSec revelou que a vulnerabilidade se originou do fato de a chave de assinatura do Raiko estar publicamente acessível no GitHub. Taiko pediu a todos os usuários que retirem fundos de cada ponte na rede e solicitou às exchanges centralizadas que suspendessem os depósitos de seus tokens.