Кратко

Компания Taiko, разработчик решения Ethereum L2, потеряла 1,7 миллиона долларов из-за утечки приватного ключа. Ключ находился в публичном доступе на GitHub почти два года, что позволило злоумышленнику создать поддельный анклав и вывести активы.

• Инцидент привел к потере 1,7 миллиона долларов США.
• Причиной стала компрометация приватного ключа, который находился на GitHub почти два года.
• Злоумышленник использовал ключ для создания поддельного анклава и вывода активов из L1 Bridge и ERC20Vault.
• В результате инцидента были остановлены мосты.
• Случай подчеркивает важность неразмещения приватных ключей в публичных репозиториях.