导航菜单
首页
排名 涨幅榜 跌幅榜 24h成交额 新币榜 概念版块
快讯 机构 人物 观点 专题

Upbit审查Taiko桥接漏洞后解除TAIKO交易警告,恢复存款服务

韩国加密货币交易所Upbit于7月24日宣布,已解除对以太坊二层网络Taiko(TAIKO)的交易警告。此前,Upbit因6月发生的安全事件将TAIKO列入警告名单,并暂停了该资产的存款服务。经过32天的审查,Upbit认为Taiko提交的漏洞原因说明及后续安全措施已解决了警告理由。

Upbit结束TAIKO审查

Upbit于6月22日对TAIKO发出警告,原因是发现涉及TAIKO发行、转账或存储系统的安全事件。交易所表示,未解释或未解决的漏洞可能使投资者面临损失,因此暂停存款并审查事件及Taiko的回应。7月24日的公告中,Upbit称Taiko提交了漏洞原因及后续安全工作的信息,交易所审查后认定“交易警告的理由已解决”。Upbit未公布技术文件或具体控制措施。

审查期间,Upbit保留了三个现货市场(TAIKO/KRW、TAIKO/BTC和TAIKO/USDT)的交易功能,允许用户交易现有余额,但阻止代币流入。Bithumb也于同日对TAIKO发出警告,并采取了类似审查流程。

6月漏洞迫使Taiko暂停网络活动

此次警告源于Taiko桥接及链状态验证系统遭受攻击。Taiko要求用户从桥接中提取资金,因为攻击者利用伪造的证明从以太坊上的ERC20金库中未经授权释放代币。项目方还请求中心化交易所暂停TAIKO存款,并暂停新区块生产。安全研究人员估计损失超过100万美元,后续报道称损失接近170万美元。

Blockaid指出,存在缺陷的源信号证明检查允许攻击者提交与Taiko事件不匹配的提款消息。其他研究人员调查了是否因暴露的签名密钥帮助攻击者创建了以太坊端验证器接受的证明。Taiko在暂停受影响系统并与安全委员会及合作伙伴协调后控制了未经授权的提款。团队还公布了攻击者地址,并表示将采取技术和法律措施,但未立即提供每个受影响桥接的恢复时间表。

存款恢复,网络服务稳定

Bithumb也于6月22日暂停了TAIKO的存款和取款,因为Taiko停止了区块生产。7月3日,Bithumb在网络恢复稳定后恢复了取款,但存款在警告审查期间仍不可用。Bithumb同样于7月24日解除了TAIKO警告,并计划恢复存款。

Taiko的公开状态页面显示其主网排序、批量提交、证明提交和证明验证系统现已正常运行。这一状态支持交易所重新开放服务,但并不意味着可以停止持续监控。Upbit表示,在暂停期间发送的转账将在服务恢复后到账,并建议用户确认正确的网络再进行新存款,通过不支持网络发送的交易可能无法到达交易所账户。

TAIKO价格在退市风险解除后上涨

TAIKO价格在警告解除后积极反应。Upbit市场数据显示,TAIKO/KRW交易对在7月24日一度升至132韩元,当日涨幅约11%,交易量也较前一日增加。此前该代币经历了艰难的一个月:6月25日(安全事件及警告发出后三天)TAIKO在Upbit创下90.4韩元的历史低点。即使7月有所回升,该代币仍远低于2024年6月的历史高点。

警告解除并不代表未来不会再次出现漏洞或交易所审查。Upbit若发现新的安全、披露、流动性或运营问题,可再次将资产列入警告名单。交易所还提醒用户,加密资产可能导致投资资金的部分或全部损失。

Taiko事件是2024年一系列桥接攻击的一部分。此前报道,Verus Protocol的以太坊桥因伪造转账数据通过检查而损失超过1150万美元;Axelar也在一次470万美元的独立漏洞后禁用了Secret Network路由。这些案例表明,即使现货交易保持开放,交易所也可能暂停存款。受损的桥接或链可能允许攻击者发送缺乏有效支撑的资产,或将被盗代币转入交易所账户。存款控制为交易所提供了评估网络的时间,并防止有争议的余额进入系统。

Upbit的决定结束了当前的警告审查,而非更广泛的安全流程。Taiko仍需维护其桥接、证明和验证者保护措施,同时支持重新连接存款的交易所。Upbit建议交易者注意韩国市场与海外市场重新连接后可能出现的快速价格波动。