BlockSec：Taiko, предположительно из-за утечки ключа доказательства SGX на GitHub, подверглась атаке, потеряв более 1,7 миллиона долларов

BlockBeats сообщение, 22 июня, по данным мониторинга BlockSec, сеть Taiko подверглась атаке с убытками более 1,7 миллиона долларов. Предварительное расследование показывает, что возможной причиной является раскрытие в GitHub подписи ключа Raiko SGX изолята. Raiko — это стек множества доказателей для Taiko, используемый для Taiko и блокчейна Ethereum, поэтому раскрытие ключа Raiko SGX изолята может напрямую повлиять на путь проверки доказательств на цепочке Taiko.

Поскольку публично доступен ключ подписи изолята, модель доверия к доказателям SGX могла быть нарушена. Раскрытый ключ может позволить злоумышленнику зарегистрировать экземпляр SGX, контролируемый злоумышленником. После регистрации эти экземпляры смогут подписывать публичные входные данные доказательств, принимаемые проверяющим Taiko, что позволит пройти мошеннические доказательства состояния/сигнала. Затем злоумышленник использует поддельный исходный сигнал, чтобы зарегистрировать ложное сообщение о мосте как RETRIABLE, а затем вызвать retryMessage, чтобы ERC20Vault освободил стандартные активы L1.