„Upbit“ pašalino „Taiko“ (TAIKO) iš savo prekybos įspėjimų sąrašo, peržiūrėjęs „Ethereum layer-2“ projekto paaiškinimą ir atsakymą į birželio mėn.
Santrauka
- „Upbit“ pašalino TAIKO įspėjimą, peržiūrėjęs birželio mėnesio eksploataciją, projekto reakciją ir vėlesnes saugumo priemones.
- TAIKO indėliai bus atnaujinti trijose rinkose, o uždelsti pervedimai į vartotojų sąskaitas patenka iš eilės.
- Žetonas pakilo po to, kai sumažėjo susirūpinimas dėl išbraukimo iš biržos, nors „Upbit“ perspėjo prekybininkus apie atsinaujinantį kainų svyravimą.
Pietų Korėjos birža paskelbė apie TAIKO/KRW, TAIKO/BTC ir TAIKO/USDT pasikeitimą liepos 24 d.
Šis sprendimas pašalina tiesioginę riziką, kad „Upbit“ gali nutraukti prekybos palaikymą pagal įspėjimo procesą. Birža taip pat planuoja tvarkingai atkurti TAIKO indėlius ir apdoroti sustabdymo metu atliktus pervedimus. Upbit perspėjo, kad kainų skirtumai su užsienio biržomis gali sukelti staigius pokyčius, kai indėliai vėl atsidarys.
Upbit baigia TAIKO peržiūrą po projekto atsakymo
Nustačius saugumo incidentą, susijusį su sistemomis, naudojamomis turtui išduoti, perduoti ar saugoti, „Upbit“ įspėjo TAIKO birželio 22 d. Birža teigė, kad dėl nepaaiškinamo ar neišspręsto pažeidimo vartotojai gali patirti nuostolių. Ji sustabdė indėlių mokėjimą, kol peržiūrėjo įvykį ir Taiko atsakymą.
Liepos 24 d. pranešime „Upbit“ nurodė, kad „Taiko“ pateikė informaciją apie pažeidimo priežastį ir vėlesnius saugumo darbus. Birža peržiūrėjo šią medžiagą ir nusprendė, kad „prekybos įspėjimo priežastis buvo pašalinta“. „Upbit“ nepaskelbė techninių dokumentų ir neišvardijo tikslių valdiklių, kurie atitiko jo peržiūrą.
Peržiūros laikotarpis truko 32 dienas. Per tą laiką „Upbit“ atidarė tris neatidėliotinus rinkas, todėl vartotojai galėjo prekiauti esamais likučiais ir blokuoti žetonų įplaukas, kol baigsis saugumo vertinimas. Bithumb laikėsi panašaus peržiūros grafiko po to, kai tą pačią dieną TAIKO įspėjo.
Birželio mėnesio išnaudojimas privertė Taiko sustabdyti tinklo veiklą
Įspėjimas buvo paskelbtas po atakos prieš Taiko tiltą ir grandinės būsenos tikrinimo sistemą. Taiko liepė vartotojams išimti lėšas iš tiltų po to, kai parengti įrodymai leido neteisėtai išleisti iš ERC20 saugyklos „Ethereum“. Projekto metu taip pat buvo paprašyta centralizuotų biržų sustabdyti TAIKO telkinius ir sustabdyti naujų blokų gamybą.
Saugumo tyrėjai apskaičiavo, kad nuostoliai siekia daugiau nei 1 mln. „Blockaid“ teigė, kad klaidingi šaltinio signalo patikrinimai leido užpuolikui pateikti pasitraukimo pranešimus, neatitikdami įvykių „Taiko“. Kiti tyrėjai ištyrė, ar atskleistas pasirašymo raktas padėjo užpuolikui sukurti įrodymus, kuriuos priėmė Ethereum pusės tikrintojas.
Taiko sustabdė neteisėtus išėmimus po to, kai pristabdė paveiktas sistemas ir derino veiksmus su savo Saugumo Taryba ir partneriais. Komanda taip pat paskelbė užpuolikų adresus ir pareiškė, kad imsis techninių ir teisinių veiksmų. Jame iš karto nebuvo pateiktas visas viešas kiekvieno paveikto tilto atkūrimo grafikas.
Stabilizuojantis tinklo paslaugoms indėliai grįžta
Bithumb taip pat sustabdė TAIKO įnešimą ir išėmimą birželio 22 d., nes Taiko sustabdė blokų gamybą. Birža atkūrė pinigų išėmimus liepos 3 d., kai tinklas tapo stabilus, nors indėliai liko nepasiekiami, kol tęsėsi įspėjimo peržiūra. Bithumb taip pat pašalino TAIKO įspėjimą liepos 24 d. ir suplanavo indėlių atnaujinimą.
„Taiko“ viešajame būsenos puslapyje dabar rodomos pagrindinės tinklo sekos, partijos pateikimo, įrodymų pateikimo ir įrodymų tikrinimo sistemos, kaip veikiančios. Ši būsena patvirtina biržų sprendimą atnaujinti paslaugas, nors tai nepanaikina poreikio tęsti stebėjimą. „Upbit“ teigė, kad pervedimai, išsiųsti indėlio sustabdymo metu, bus rodomi atnaujinus paslaugą.
„Upbit“ patarė vartotojams prieš atliekant naujus indėlius patvirtinti teisingą tinklą. Per nepalaikomus tinklus siunčiamos operacijos gali nepasiekti mainų sąskaitų. Bendrovė taip pat teigė, kad sustabdymo metu atlikti indėliai sąskaitos kreditą gaus iš eilės, kai jos sistemos vėl bus atidarytos.
TAIKO pakyla po to, kai pašalinama grėsmė
Pasibaigus įspėjimui TAIKO sureagavo teigiamai. „Upbit“ rinkos duomenys parodė, kad TAIKO/KRW prekyba liepos 24 d. siekė 132 vonus, o pora per sesiją pabrango apie 11%. Prekybos apimtys taip pat padidėjo, palyginti su praėjusią dieną, rinkos dalyviams atsiliepus į biržos pranešimą.
Atkovotas po to, kai buvo sunkus žetonui mėnuo. Birželio 25 d., praėjus trims dienoms po saugumo incidento ir įspėjimo, TAIKO pasiekė rekordinį 90,4 vono lygį „Upbit“. Net ir po liepos mėnesio atsigavimo, žetonas liko daug žemiau 2024 m. birželio mėnesio rekordo biržoje.
Įspėjimo pašalinimas nesuteikia garantijos dėl kito pažeidimo ar būsimos mainų peržiūros. „Upbit“ gali vėl įspėti turtą, jei kyla naujų saugumo, atskleidimo, likvidumo ar veiklos problemų. Birža taip pat priminė vartotojams, kad kriptovaliutų turtas gali iš dalies arba visiškai prarasti investuotas lėšas. Taiko incidentas buvo dalis platesnės tilto atakų serijos 2026 m. Kaip pranešta anksčiau, Verus Protocol Ethereum tiltas prarado daugiau nei 11,5 mln. USD, kai buvo patikrinti suklastoti perdavimo duomenys. „Axelar“ taip pat išjungė slaptojo tinklo maršrutus po atskiro 4,7 mln. USD išnaudojimo.
Šie atvejai rodo, kodėl biržos gali sustabdyti indėlius net tada, kai neatidėliotina prekyba lieka atvira. Pažeistas tiltas ar grandinė gali leisti užpuolikams siųsti turtą, kuriam trūksta tinkamo pagrindo, arba perkelti pavogtus žetonus į mainų sąskaitas. Indėlių kontrolė suteikia biržoms laiko įvertinti tinklą ir neleidžia ginčijamiems likučiams patekti į jų sistemas.
Upbit sprendimas užbaigia dabartinę įspėjimo peržiūrą, o ne platesnį saugos procesą. „Taiko“ vis tiek turi išlaikyti tilto, įrodymo ir patvirtinimo apsaugą, kartu palaikydama mainus, kurie iš naujo sujungia indėlius. „Upbit“ patarė prekybininkams stebėti greitus kainų pokyčius, kai Korėjos ir užsienio rinkos vėl susijungia.
