Taiko 网络遭遇安全攻击,损失超过 170 万美元。安全机构 BlockSec 监测显示,攻击的根本原因疑为 GitHub 上泄露的 Raiko SGX 飞地签名密钥。
正文解读
Raiko 是 Taiko 的多证明者堆栈,负责 Taiko 和以太坊区块的证明生成。由于飞地签名密钥公开可访问,SGX 证明者的信任模型可能已被完全破坏。攻击者利用暴露的密钥注册了由其控制的 SGX 实例,这些实例随后签署了 Taiko 证明验证器所接受的证明公共输入,从而使欺诈性的状态或信号证明得以通过。
具体而言,攻击者使用伪造的源信号将虚假桥接消息注册为 RETRIABLE 状态,随后调用 retryMessage 函数,诱导 ERC20Vault 释放了本应受保护的 L1 资产。这一攻击路径直接指向跨链桥的核心安全机制,表明密钥管理漏洞可能引发连锁性的链上信任危机。
原创文章,作者:admin,如若转载,请注明出处:https://www.23btc.com/192654/



