CoinDesk
Taiko, Ethereum katman-2 ölçeklendirme ağı, 22 Haziran’da köprüden ve ERC20 Vault sözleşmelerinden yaklaşık 1,7 milyon dolar çeken istismarın üzerinden yalnızca 10 gün geçtikten sonra zincirler arası köprüsünü tamamen eski haline getirdi. Protokol, saldırının ardından faaliyetlerini durdurdu. Saldırı, GitHub üzerinde yanlışlıkla açığa çıkan ve bir saldırganın sahte çekim kanıtları üretmesine yol açan ele geçirilmiş bir SGX imzalama anahtarından kaynaklanıyordu. Sonrasında ekip, güvenlik açığının yamanmasını, köprü rezervlerinin 1:1 oranında yenilenmesini, katman-2 faaliyetinin yeniden başlatılmasını ve bağımsız bir güvenlik incelemesini kapsayan çok aşamalı bir toparlanma süreci yürüttü.
Köprü, muhafazakâr çekim kotaları altında yeniden açıldı ve Taiko, etkilenen her kullanıcının ayrı bir talep süreci olmadan tam olarak zararının karşılandığını doğruladı. Kapsamlı bir olay sonrası raporunun önümüzdeki günlerde yayımlanması bekleniyor.
Neden önemli
Açığa çıkan imzalama anahtarlarını içeren köprü istismarları, kripto genelinde kalıcı bir arıza biçimi olmaya devam ediyor; yalnızca 2026′da sektör genelinde benzer vektörlerle yüzlerce milyon dolarlık kayıp yaşandı. Taiko vakası, toparlanmanın iki haftalık bir pencerenin içinde gerçekleştiği ve mevduat sahiplerinin herhangi bir kesinti olmadan ayrıldığı küçük azınlıktaki olaylar arasında yer alıyor. İçe dönük bir düzeltmeden ziyade bağımsız inceleme yapılması, muhataplara ve Taiko üzerinden yönlendirme yapan protokollere yeniden yapılanma için güvenilirlik kazandıran unsur.
Piyasa etkisi
Piyasa, bu toparlanmayı bir doğrulama olarak okudu. TAIKO, son işlemlerde %136′ya kadar yükseldi. Bu, yavaş ve kısmi bir geri ödeme beklentisi ile aslında on gün içinde gerçekleşen tam restorasyon arasındaki farkı yansıtan, beklenenden güçlü bir rahatlama rallisi oldu. Normal kullanıcı faaliyeti yeniden hızlanırken, yenilenen rezervler üzerindeki baskıyı kontrol altında tutmak amacıyla erken yeniden açılış döneminde muhafazakâr çekim kotaları uygulanmaya devam ediyor.
Sıkça sorulan sorular
-
Taiko köprü istismarında ne oldu?
22 Haziran’da bir saldırgan, GitHub üzerinde yanlışlıkla açığa çıkan ele geçirilmiş bir SGX imzalama anahtarını kullanarak Taiko’nun Ethereum L2 zincirler arası köprüsünde sahte çekim kanıtları üretti ve köprüden ile ERC20 Vault sözleşmelerinden yaklaşık 1,7 milyon dolar çekti.
-
Taiko köprüyü bu kadar hızlı nasıl eski haline getirdi?
Taiko çok aşamalı bir toparlanma süreci yürüttü: güvenlik açığını yamamak, köprü rezervlerini tam 1:1 destekle yenilemek, katman-2 ağ faaliyetini eski haline getirmek ve düzeltmeyi bağımsız bir güvenlik incelemesine sunmak. Köprü, saldırıdan 10 gün sonra muhafazakâr çekim kotalarıyla yeniden açıldı.
-
Taiko köprü kullanıcılarının tamamı zararı karşılandı mı?
Evet. Taiko, etkilenen her kullanıcının ayrı bir talep süreci olmadan tam olarak geri ödendiğini doğruladı. Protokol, köprünün yeniden açılmasını takip eden günlerde olayın kapsamlı bir olay sonrası raporunu yayımlayacağını söyledi.
-
Hack’in ardından TAIKO token’ı neden yükseldi?
TAIKO, %136′ya kadar yükseldi; çünkü piyasa, hızlı ve tam geri ödemeyi ve bağımsız incelenen düzeltmeyi, Taiko’nun bir anahtar ele geçirme istismarını kontrol altına alabileceğinin kanıtı olarak okudu. Köprü anahtarı açıkları 2026′da sektöre ağır kayıplar verdirdi; bu da hızlı toparlanmaları nadir ve güven inşa edici…
-
Taiko köprüsü yeniden açıldıktan sonra hâlâ limitler var mı?
Evet. Köprü, yenilenen rezervler üzerindeki baskıyı kontrol altında tutmak ve normal kullanıcı faaliyeti hız kazanırken dengeyi korumak için tasarlanmış muhafazakâr çekim kotalarıyla yeniden açıldı. Taiko, bu limitlerin normal kullanımı etkilememesi gerektiğini söyledi.
TheBlock
CryptoSlate
Crypto News
WuBlockchain
Glassnode