Upbit usunął Taiko (TAIKO) z listy ostrzeżeń handlowych po przeanalizowaniu wyjaśnień projektu warstwy 2 Ethereum i odpowiedzi na naruszenie bezpieczeństwa z czerwca.
Podsumowanie
- Upbit usunął ostrzeżenie dla TAIKO po przeanalizowaniu exploitów z czerwca, odpowiedzi projektu i późniejszych środków bezpieczeństwa.
- Depozyty TAIKO zostaną wznowione na trzech rynkach, a opóźnione transfery trafią na konta użytkowników w kolejności.
- Token wzrósł po złagodzeniu obaw o wycofanie z listy, choć Upbit ostrzegł traderów przed ponowną zmiennością cen.
Koreańska giełda ogłosiła zmianę 24 lipca dla par TAIKO/KRW, TAIKO/BTC i TAIKO/USDT.
Decyzja usuwa bezpośrednie ryzyko, że Upbit mógłby zakończyć wsparcie handlowe w ramach procesu ostrzegania. Giełda planuje również przywrócić depozyty TAIKO i przetworzyć transfery dokonane podczas zawieszenia w odpowiedniej kolejności. Upbit ostrzegł, że różnice cenowe z giełdami zagranicznymi mogą spowodować gwałtowne ruchy po wznowieniu depozytów.
Upbit kończy przegląd TAIKO po odpowiedzi projektu
Upbit umieścił TAIKO pod ostrzeżeniem 22 czerwca po zidentyfikowaniu incydentu bezpieczeństwa związanego z systemami używanymi do emisji, transferu lub przechowywania aktywa. Giełda stwierdziła, że niewyjaśnione lub nierozwiązane naruszenie mogłoby narazić użytkowników na straty. Zawiesiła depozyty podczas przeglądu zdarzenia i odpowiedzi Taiko.
W ogłoszeniu z 24 lipca Upbit poinformował, że Taiko dostarczyło informacje obejmujące przyczynę naruszenia i późniejsze prace nad bezpieczeństwem. Giełda przeanalizowała te materiały i uznała, że „przyczyna ostrzeżenia handlowego została rozwiązana”. Upbit nie opublikował dokumentów technicznych ani nie wymienił dokładnych środków kontroli, które spełniły jego wymagania.
Okres przeglądu trwał 32 dni. W tym czasie Upbit utrzymywał otwarte trzy rynki spot, umożliwiając użytkownikom handel istniejącymi saldami, blokując jednocześnie wpływy tokenów do czasu zakończenia oceny bezpieczeństwa. Bithumb zastosował podobny harmonogram przeglądu po umieszczeniu TAIKO pod ostrzeżeniem tego samego dnia.
Exploit z czerwca zmusił Taiko do wstrzymania aktywności sieci
Ostrzeżenie nastąpiło po ataku na system mostu i weryfikacji stanu łańcucha Taiko.Taiko poinformowało użytkowników o wycofaniu środków z mostów po tym, jak spreparowane dowody umożliwiły nieautoryzowane wypłaty z jego skarbca ERC20 na Ethereum. Projekt poprosił również scentralizowane giełdy o wstrzymanie depozytów TAIKO i wstrzymał produkcję nowych bloków podczas swojej odpowiedzi.
Badacze bezpieczeństwa oszacowali straty na ponad 1 milion dolarów, podczas gdy późniejsze raporty podały kwotę blisko 1,7 miliona dolarów. Blockaid stwierdził, że wadliwe kontrole dowodów sygnału źródłowego pozwoliły atakującemu na przesyłanie wiadomości o wypłacie bez pasujących zdarzeń w Taiko. Inni badacze sprawdzali, czy ujawniony klucz podpisu pomógł atakującemu w tworzeniu dowodów akceptowanych przez weryfikatora po stronie Ethereum.
Taiko powstrzymało nieautoryzowane wypłaty po wstrzymaniu dotkniętych systemów i skoordynowaniu działań z Radą Bezpieczeństwa i partnerami. Zespół opublikował również adresy atakujących i zapowiedział podjęcie kroków technicznych i prawnych. Nie przedstawił natychmiast pełnego publicznego harmonogramu przywracania każdego dotkniętego mostu.
Depozyty wracają, gdy usługi sieciowe stabilizują się
Bithumb również zawiesił depozyty i wypłaty TAIKO 22 czerwca, ponieważ Taiko wstrzymało produkcję bloków. Giełda przywróciła wypłaty 3 lipca po ustabilizowaniu się sieci, choć depozyty pozostawały niedostępne podczas trwania przeglądu ostrzeżenia. Bithumb również usunął ostrzeżenie dla TAIKO 24 lipca i zaplanował wznowienie depozytów.
Publiczna strona statusu Taiko pokazuje teraz, że jego systemy sekwencjonowania, przesyłania partii, przesyłania dowodów i weryfikacji dowodów na mainnecie działają. Ten status wspiera decyzję giełd o wznowieniu usług, choć nie eliminuje potrzeby ciągłego monitorowania. Upbit poinformował, że transfery wysłane podczas zawieszenia depozytów pojawią się po wznowieniu usług.
Upbit zalecił użytkownikom potwierdzenie prawidłowej sieci przed dokonaniem nowych depozytów. Transakcje wysłane przez nieobsługiwane sieci mogą nie dotrzeć na konta giełdowe. Firma dodała również, że depozyty dokonane podczas zawieszenia zostaną zaksięgowane na kontach w kolejności po ponownym uruchomieniu systemów.
TAIKO rośnie po usunięciu groźby delistingu
TAIKO zareagowało pozytywnie po zakończeniu ostrzeżenia. Dane rynkowe Upbit pokazały, że para TAIKO/KRW osiągnęła 24 lipca cenę nawet 132 wonów, zyskując około 11% podczas sesji. Wolumen obrotu również wzrósł w porównaniu z poprzednim dniem, gdy uczestnicy rynku zareagowali na komunikat giełdy.
Odbicie nastąpiło po trudnym miesiącu dla tokena. TAIKO osiągnął rekordowo niski poziom 90,4 wona na Upbit 25 czerwca, trzy dni po incydencie bezpieczeństwa i oznaczeniu ostrzeżenia. Nawet po odbiciu w lipcu token pozostawał daleko poniżej swojego rekordowego poziomu z czerwca 2024 na giełdzie.
Usunięcie ostrzeżenia nie stanowi gwarancji przed kolejnym naruszeniem lub przyszłym przeglądem giełdy. Upbit może ponownie objąć aktywo ostrzeżeniem, jeśli pojawią się nowe obawy dotyczące bezpieczeństwa, ujawnień, płynności lub operacji. Giełda przypomniała również, że aktywa kryptowalutowe mogą spowodować częściową lub całkowitą utratę zainwestowanych środków. Incydent Taiko był częścią szerszej serii ataków na mosty w 2026 roku. Jak wcześniej donoszono, most Ethereum Verus Protocol stracił ponad 11,5 miliona dolarów po tym, jak sfałszowane dane transferu przeszły jego kontrole. Axelar również wyłączył trasy Secret Network po osobnym ataku na 4,7 miliona dolarów.
Te przypadki pokazują, dlaczego giełdy mogą zawieszać depozyty, nawet gdy handel spot pozostaje otwarty. Zaatakowany most lub łańcuch może pozwolić atakującym na wysyłanie aktywów bez ważnego zabezpieczenia lub przenoszenie skradzionych tokenów na konta giełdowe. Kontrole depozytów dają giełdom czas na ocenę sieci i zapobieganie przedostawaniu się spornych sald do ich systemów.
Decyzja Upbit zamyka bieżący przegląd ostrzeżenia, a nie szerszy proces bezpieczeństwa. Taiko nadal musi utrzymywać ochronę mostu, dowodów i walidatorów, jednocześnie wspierając giełdy, które ponownie łączą depozyty. Upbit zalecił traderom obserwację gwałtownych ruchów cen, gdy rynki koreańskie i zagraniczne ponownie się połączą.
