Инцидент безопасности Taiko: Утечка приватного ключа привела к потере $1,7 млн

Компания Taiko, разработчик решения Ethereum L2, столкнулась с серьезным инцидентом безопасности, приведшим к потере 1,7 миллиона долларов. Причиной инцидента стала не сложная кибератака или уязвимость в криптографических протоколах, а компрометация приватного ключа, который, как выяснилось, находился в публичном доступе на GitHub в течение почти двух лет.Несмотря на использование передовых технологий, таких как Ethereum L2, кроссчейн-мосты, SGX-анклавы и система проверки доказательств Raiko, наличие приватного ключа в открытом доступе свело на нет все меры защиты. Этот ключ был предназначен для подтверждения подлинности SGX-анклавов в системе Raiko. Злоумышленник, получив доступ к ключу, смог создать поддельный анклав, который был идентифицирован системой как легитимный.После получения контроля над фальшивым анклавом, хакер сгенерировал ложные доказательства и поддельные сообщения, которые были отправлены в мост. Это позволило осуществить несанкционированный вывод реальных активов из L1 Bridge и ERC20Vault. В результате инцидента компания потеряла 1,7 миллиона долларов США, что привело к немедленной остановке работы мостов.Данный случай подчеркивает критическую важность соблюдения базовых правил безопасности, в частности, запрета на размещение приватных ключей в публичных репозиториях GitHub, независимо от сложности и надежности архитектуры системы. 😬