BlockSecはTaiko攻撃の初期分析を発表：Raiko SGX署名鍵がGitHubで漏洩した可能性

Foresight Newsによると、BlockSec PhalconはTaikoのセキュリティ事件に関する初期分析を発表しました。根本的な原因は、Taikoの多証明者コンポーネントRaikoのSGX enclave署名鍵がGitHub上で漏洩した可能性があります。攻撃者はこの漏洩した鍵を用いて、悪意のあるSGXインスタンスを登録し、証明の検証メカニズムを回避して状態/信号証明を偽造しました。その後、攻撃者は偽造されたソース信号によって虚偽のクロスチェーンメッセージをRETRIABLEとしてマークし、retryMessageを呼び出してERC20Vaultから正規のL1資産を抽出しました。