Taiko 的以太坊橋在 170 萬美元駭客攻擊後重新開放,1:1 全額補償
Taiko 在 6 月 21 日的漏洞攻擊(估計可能造成最高 170 萬美元損失)之後,重新啟動其以太坊橋(Ethereum bridge)。目前 Taiko 的以太坊橋已恢復運作,並採用 1:1 資產背書;Taiko 表示所有受影響的用戶都已獲得全額補償。
此次攻擊鎖定的是鏈狀態(chain-state)驗證機制。攻擊者注入了偽造的證明(proofs),使得可未經授權從 Taiko 的以太坊金庫(vault)進行提領。Taiko 暫停橋的運作 11 天,並完成為期四階段的復原計劃:安全修補(security patches)、對鏈狀態的最終審查,以及升級;其中升級先經由 Taiko 的安全委員會(Security Council)審核,隨後再由獨立的安全專家驗證。
即使以太坊橋已重新開啟,作為預防措施仍保留臨時提領上限,但 Taiko 沒有披露具體門檻數值。市場反應波動明顯:TAIKO 代幣曾短暫上漲至約 0.35 美元,之後又回落至約 0.14 美元。Taiko 亦計劃很快發布完整的技術級事後分析(postmortem)。
另外,PeckShield 表示,6 月發生的重大安全漏洞導致估計損失達 7,587 萬美元,涵蓋 40 起重要事件。
Neutral
Taiko 以太坊橋重新開放,且所述提供 1:1 補償,能降低用戶的下行極端尾部風險,從而有助於支撐 TAIKO 周邊的情緒與流動性。不過,仍然存在的(活躍)違規/入侵歷史會繼續抬高風險溢價:暫時性的提現限制仍在,市場亦已出現急劇波動(約 $0.35 回落至 $0.14)。因此,交易者可能把此視為信心的部分修復,而非完整的「風險先行出清(risk-off clears)」事件。短期內,圍繞後續披露(預定的技術事故後檢討 postmortem)而出現的波動,可能令 TAIKO 走勢仍然顛簸。長期而言,若獨立審查與 postmortem 驗證修復有效,該事件有機會由負面轉向建設性。整體而言,由於補償帶來的正面影響與仍存的執行及信任風險相互抵消,對 TAIKO 價格的淨影響大概率接近中性。