אירוע אבטחה בגשר Ethereum L2: Taiko מתריעה על סיכון משמעותי למשתמשים
בימים האחרונים, התרחש אירוע אבטחה משמעותי בגשר Ethereum L2 בשם Taiko, שהעמיד את משתמשי הרולאפ בפני תרחיש מאתגר במיוחד. האזהרה שהעבירה Taiko נגעה למנגנון אימות המצב של השרשרת, מה שגרם לה להמליץ למשתמשים למשוך את כספיהם באופן מיידי מכל הגשרים שהוצבו עליה. בנוסף, היא ביקשה מבורסות ריכוזיות להשהות הפקדות TAIKO עד להודעה רשמית נוספת.
האזהרה של Taiko מהווה תזכורת קריטית לכך שגשרי Ethereum L2 אינם חסינים בפני תקלות אבטחה. המשתמשים רגילים לראות אסימונים וארנקים, בעוד המנגנון שמאחורי הקלעים מתפקד ללא הפרעות. אך כאשר מנגנון זה נפגע, כפי שקרה במקרה זה, המשתמשים נאלצים לפעול במהירות כדי להגן על נכסיהם.
בעיית האבטחה המרכזית שזוהתה הייתה באימות הוכחות אות מקור. חברת Blockaid הסבירה כי הוכחות הודעה מזויפות התקבלו כתקפות ב-Ethereum L1, בעוד שלשרשרת המקור של Taiko היו חסרים אירועים תואמים. מצב זה אפשר לתוקפים לרשום ולמשוך הודעות גשר מזויפות, מה שהוביל לשחרורים בלתי מורשים מכספות ERC20.
מדוע הפכה בעיה זו לקריטית כל כך? גשרי Ethereum L2 מעבירים נכסים על ידי בקשה מסביבה אחת לסמוך על אירוע שהתרחש באחרת. במקרה של Taiko, המחלוקת התמקדה בשאלה האם הוכחת ההודעה שהתקבלה ב-Ethereum L1 באמת תואמת לאירוע לגיטימי בשרשרת המקור. אם ההודעה אינה לגיטימית, הגשר עלול לשחרר נכסים כאילו התרחשה משיכה או העברה אמיתית.
הראיות על השרשרת מצביעות על תנועה משמעותית של כספים. עסקה שנצפתה ב-Etherscan הראתה תנועה של 649,761.236201 USDC מ-Taiko: ERC20 Vault ל-Taiko Bridge Exploiter 1, מה שמעיד על החומרה של האירוע. ההערכות הראשוניות הצביעו על הפסדים של כ-2.2 מיליון דולר, כאשר Taiko הבטיחה שכספי המשתמשים שנפגעו יוחזרו מהאוצר של הפרוטוקול.
האירוע הזה מדגיש את הצורך הקריטי בהנחות מצב שרשרת והוכחות אמינות בגשרי רולאפ. תגובת Taiko כללה תיאום עם מועצת האבטחה ושותפי המערכת האקולוגית כדי להכיל את האירוע ולנקוט פעולות טכניות ומשפטיות מתאימות. תהליך השחזור כולל גם השבת מערכות, החלטה אילו הודעות נשארות תקפות ותקשורת ברורה עם המשתמשים.
הערכת האירוע מלמדת אותנו על החשיבות של אבטחה חזקה בגשרים כמו Taiko, ומדגישה את הצורך להבטיח את בטיחות הנכסים וההודעות המועברות דרכם. עד שהמערכת תשוב לפעולה רגילה, השאלה המרכזית היא כיצד ניתן להבטיח שאירועים כאלה לא יחזרו על עצמם בעתיד.