Upbit hat Taiko (TAIKO) nach Prüfung der Erklärung des Ethereum-Layer-2-Projekts und seiner Reaktion auf einen Sicherheitsvorfall im Juni von seiner Handelswarnliste gestrichen.
Zusammenfassung
- Upbit entfernte die TAIKO-Warnung nach Prüfung des Juni-Exploits, der Projektantwort und späterer Sicherheitsmaßnahmen.
- TAIKO-Einzahlungen werden auf drei Märkten wieder aufgenommen, während verzögerte Transfers sequenziell auf Benutzerkonten eingehen.
- Der Token stieg, nachdem die Bedenken hinsichtlich eines Delistings nachließen, obwohl Upbit Händler vor erneuter Preisvolatilität warnte.
Die südkoreanische Börse gab die Änderung am 24. Juli für TAIKO/KRW, TAIKO/BTC und TAIKO/USDT bekannt.
Die Entscheidung beseitigt das unmittelbare Risiko, dass Upbit den Handelsupport im Rahmen seines Warnprozesses einstellen könnte. Die Börse plant auch, TAIKO-Einzahlungen wiederherzustellen und während der Aussetzung getätigte Transfers der Reihe nach zu verarbeiten. Upbit warnte, dass Preisunterschiede zu ausländischen Börsen bei Wiedereröffnung der Einzahlungen zu starken Bewegungen führen könnten.
Upbit beendet TAIKO-Prüfung nach Projektantwort
Upbit setzte TAIKO am 22. Juni unter Warnung, nachdem ein Sicherheitsvorfall in Systemen zur Ausgabe, Übertragung oder Speicherung des Vermögenswerts identifiziert wurde. Die Börse erklärte, dass ein ungeklärter oder nicht behobener Verstoß Benutzer Verlusten aussetzen könnte. Sie setzte Einzahlungen aus, während sie das Ereignis und die Reaktion von Taiko prüfte.
In ihrer Mitteilung vom 24. Juli erklärte Upbit, dass Taiko Informationen zur Ursache des Verstoßes und zu seinen späteren Sicherheitsmaßnahmen eingereicht habe. Die Börse prüfte diese Materialien und entschied, dass "der Grund für die Handelswarnung behoben wurde". Upbit veröffentlichte die technischen Dokumente nicht und listete die genauen Kontrollen, die ihre Prüfung bestanden, nicht auf.
Der Prüfzeitraum dauerte 32 Tage. Während dieser Zeit hielt Upbit drei Spotmärkte offen, sodass Benutzer vorhandene Guthaben handeln konnten, während Token-Zuflüsse bis zum Abschluss der Sicherheitsbewertung blockiert waren. Bithumb folgte einem ähnlichen Prüfplan, nachdem TAIKO am selben Datum unter Warnung gestellt wurde.
Juni-Exploit zwang Taiko, Netzwerkaktivitäten zu stoppen
Die Warnung folgte auf einen Angriff auf Taikos Brücken- und Chain-State-Verifikationssystem.Taiko forderte Benutzer auf, Gelder aus Brücken abzuziehen, nachdem manipulierte Beweise nicht autorisierte Freigaben aus seinem ERC20-Tresor auf Ethereum ermöglichten. Das Projekt bat auch zentralisierte Börsen, TAIKO-Einzahlungen zu stoppen, und setzte während seiner Reaktion die Produktion neuer Blöcke aus.
Sicherheitsforscher schätzten die Verluste auf über 1 Million US-Dollar, während spätere Berichte den Betrag auf etwa 1,7 Millionen US-Dollar bezifferten. Blockaid erklärte, dass fehlerhafte Quellsignal-Proof-Prüfungen es dem Angreifer ermöglichten, Abhebungsnachrichten ohne passende Ereignisse auf Taiko zu übermitteln. Andere Forscher untersuchten, ob ein offengelegter Signaturschlüssel dem Angreifer half, Beweise zu erstellen, die der Ethereum-seitige Verifizierer akzeptierte.
Taiko begrenzte die nicht autorisierten Abhebungen, nachdem es betroffene Systeme pausierte und mit seinem Sicherheitsrat und Partnern koordinierte. Das Team veröffentlichte auch Angreiferadressen und kündigte an, technische und rechtliche Schritte einzuleiten. Es legte nicht sofort einen vollständigen öffentlichen Zeitplan für die Wiederherstellung jeder betroffenen Brücke vor.
Einzahlungen kehren zurück, während Netzwerkdienste stabilisiert werden
Bithumb setzte am 22. Juni ebenfalls TAIKO-Einzahlungen und -Abhebungen aus, da Taiko die Blockproduktion stoppte. Die Börse stellte die Abhebungen am 3. Juli wieder her, nachdem das Netzwerk stabil wurde, obwohl Einzahlungen während der laufenden Warnungsprüfung nicht verfügbar blieben. Bithumb entfernte seine TAIKO-Warnung ebenfalls am 24. Juli und plante die Wiederaufnahme der Einzahlungen.
Taikos öffentliche Statusseite zeigt nun, dass sein Mainnet-Sequencing, Batch-Submission, Proof-Submission und Proof-Verifikationssysteme betriebsbereit sind. Dieser Status unterstützt die Entscheidung der Börsen, die Dienste wieder zu öffnen, obwohl er die Notwendigkeit einer fortlaufenden Überwachung nicht beseitigt. Upbit teilte mit, dass Überweisungen, die während der Aussetzung der Einzahlungen getätigt wurden, nach Wiederaufnahme des Dienstes erscheinen.
Upbit riet den Nutzern, vor neuen Einzahlungen das korrekte Netzwerk zu bestätigen. Transaktionen, die über nicht unterstützte Netzwerke gesendet werden, erreichen möglicherweise keine Börsenkonten. Das Unternehmen gab außerdem an, dass Einzahlungen, die während der Aussetzung getätigt wurden, nach Wiedereröffnung der Systeme sequenziell gutgeschrieben werden.
TAIKO steigt nach Beseitigung der Delisting-Drohung
TAIKO reagierte positiv, nachdem die Warnung endete. Upbit-Marktdaten zeigten, dass TAIKO/KRW am 24. Juli bis zu 132 Won gehandelt wurde, wobei das Paar während der Sitzung um etwa 11% zulegte. Das Handelsvolumen stieg im Vergleich zum Vortag, da die Marktteilnehmer auf die Börsenmitteilung reagierten.
Die Erholung folgte auf einen schwierigen Monat für den Token. TAIKO erreichte am 25. Juni auf Upbit ein Rekordtief von 90,4 Won, drei Tage nach dem Sicherheitsvorfall und der Warnungsbezeichnung. Selbst nach der Erholung im Juli lag der Token weit unter seinem Rekordhoch vom Juni 2024 an der Börse.
Die Aufhebung der Warnung stellt keine Garantie gegen einen weiteren Sicherheitsverstoß oder eine zukünftige Börsenüberprüfung dar. Upbit kann ein Asset erneut unter Warnung stellen, wenn neue Sicherheits-, Offenlegungs-, Liquiditäts- oder Betriebsbedenken auftreten. Die Börse erinnerte auch daran, dass Krypto-Assets zu einem teilweisen oder vollständigen Verlust investierter Gelder führen können. Der Taiko-Vorfall war Teil einer breiteren Serie von Bridge-Angriffen im Jahr 2026. Wie bereits berichtet, verlor die Ethereum-Bridge von Verus Protocol mehr als 11,5 Millionen Dollar, nachdem gefälschte Transferdaten ihre Prüfungen bestanden hatten. Axelar deaktivierte ebenfalls Secret Network-Routen nach einem separaten Exploit in Höhe von 4,7 Millionen Dollar.
Diese Fälle zeigen, warum Börsen Einzahlungen aussetzen können, selbst wenn der Spot-Handel geöffnet bleibt. Eine kompromittierte Bridge oder Chain kann es Angreifern ermöglichen, Vermögenswerte zu senden, denen eine gültige Deckung fehlt, oder gestohlene Token auf Börsenkonten zu verschieben. Einzahlungskontrollen geben Börsen Zeit, das Netzwerk zu bewerten und zu verhindern, dass umstrittene Salden in ihre Systeme gelangen.
Upbits Entscheidung schließt die aktuelle Warnungsüberprüfung ab, nicht jedoch den breiteren Sicherheitsprozess. Taiko muss weiterhin seine Bridge-, Proof- und Validatorschutzmaßnahmen aufrechterhalten, während es Börsen unterstützt, die Einzahlungen wieder aufnehmen. Upbit riet Händlern, auf schnelle Preisbewegungen zu achten, während sich die koreanischen und internationalen Märkte wieder verbinden.
