Taiko ha instado a los usuarios a retirar fondos<\/strong> de todos los puentes desplegados en su red, despu\u00e9s de confirmar un compromiso<\/strong> en su mecanismo de verificaci\u00f3n del estado de la cadena. El proyecto de Ethereum Layer 2 indic\u00f3 que las suposiciones de seguridad<\/strong> detr\u00e1s de su sistema de puentes ya no son confiables. Este aviso sigui\u00f3 a las alertas de la firma de seguridad blockchain Blockaid<\/strong>, que inform\u00f3 que su sistema de detecci\u00f3n de exploits hab\u00eda encontrado un ataque en curso<\/strong> en el Vault ERC20 de Taiko en Ethereum. Blockaid estim\u00f3 las p\u00e9rdidas en m\u00e1s de $1 mill\u00f3n<\/strong> y comparti\u00f3 informaci\u00f3n sobre el contrato afectado, la billetera del atacante y las transacciones relacionadas con el exploit.<\/p>\n Aviso de Seguridad<\/strong>: Hemos confirmado un compromiso en el mecanismo de verificaci\u00f3n del estado de la cadena de Taiko. Como resultado, las suposiciones de seguridad de todos los puentes desplegados en Taiko ya no son confiables. Estamos coordinando activamente con el Consejo de Seguridad y socios del ecosistema para abordar esta situaci\u00f3n.<\/p><\/blockquote>\n Blockaid identific\u00f3 que la probable causa ra\u00edz<\/strong> del problema era un defecto en la validaci\u00f3n de la prueba de se\u00f1al de origen del puente de Taiko. La firma explic\u00f3 que las pruebas de mensajes elaboradas fueron aceptadas como v\u00e1lidas en Ethereum L1, a pesar de que no hab\u00eda eventos leg\u00edtimos de \u00abMessageSent\u00bb<\/em> coincidentes en la cadena de origen de Taiko. Esto permiti\u00f3 al atacante registrar y recuperar mensajes de puente fraudulentos, lo que result\u00f3 en liberaciones no autorizadas<\/strong> de activos del Vault ERC20.<\/p>\n Taiko tambi\u00e9n confirm\u00f3 un problema de verificaci\u00f3n m\u00e1s amplio y asegur\u00f3 que estaba trabajando con el Consejo de Seguridad y socios del ecosistema. Adem\u00e1s, el proyecto anunci\u00f3 que todos los validadores hab\u00edan detenido temporalmente<\/strong> la producci\u00f3n de nuevos bloques mientras el equipo investiga y resuelve el problema. Taiko solicit\u00f3 a los intercambios centralizados que suspendieran inmediatamente<\/strong> los dep\u00f3sitos de TAIKO, indicando que estos deber\u00edan reanudarse solo despu\u00e9s de un aviso oficial.<\/p>\n El equipo public\u00f3 varias direcciones de los atacantes<\/strong> como parte de su actualizaci\u00f3n y mencion\u00f3 que tomar\u00eda medidas t\u00e9cnicas y legales donde fuera necesario, aunque no proporcion\u00f3 un cronograma para restaurar la seguridad del puente o reiniciar la producci\u00f3n de bloques.<\/p>\n Taiko es un rollup ZK-EVM<\/strong> equivalente a Ethereum de Tipo 1, dise\u00f1ado como un rollup basado, donde se espera que los validadores de Ethereum L1 ayuden a ordenar las transacciones. La red lanz\u00f3 su mainnet en mayo de 2024 y admite contratos inteligentes y herramientas compatibles con Ethereum.<\/p>\n Mientras tanto, crypto.news inform\u00f3 recientemente que los exploits de puentes entre cadenas causaron p\u00e9rdidas de $28.6 millones<\/strong> en mayo, lo que representa aproximadamente el 42%<\/strong> del total de p\u00e9rdidas reportadas por CertiK en ese mes. Este incidente se produce tras otros fallos de seguridad entre cadenas ocurridos este a\u00f1o. Como se inform\u00f3 anteriormente por crypto.news, el puente de Ethereum de Verus Protocol perdi\u00f3 m\u00e1s de $11.5 millones<\/strong> en un exploit de transferencia forjada, mientras que Axelar deshabilit\u00f3 las rutas del puente de Secret Network despu\u00e9s de un exploit de $4.7 millones<\/strong>. Adem\u00e1s, un antiguo contrato de Aztec Connect perdi\u00f3 alrededor de $2.1 millones<\/strong> debido a un desajuste de verificaci\u00f3n que permiti\u00f3 que saldos no respaldados se movieran a trav\u00e9s de los registros de liquidaci\u00f3n de Ethereum.<\/p>\n","protected":false},"excerpt":{"rendered":" Alerta de Seguridad en Taiko Taiko ha instado a los usuarios a retirar fondos de todos los puentes desplegados en su red, despu\u00e9s de confirmar un compromiso en su mecanismo de verificaci\u00f3n del estado de la cadena. El proyecto de Ethereum Layer 2 indic\u00f3 que las suposiciones de seguridad detr\u00e1s de su sistema de puentes ya no son confiables. Este aviso sigui\u00f3 a las alertas de la firma de seguridad blockchain Blockaid, que inform\u00f3 que su sistema de detecci\u00f3n de exploits hab\u00eda encontrado un ataque en curso en el Vault ERC20 de Taiko en Ethereum. Blockaid estim\u00f3 las p\u00e9rdidas en<\/p>\n","protected":false},"author":3,"featured_media":16379,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[9212,10400,8269,13,65,8451,8729],"class_list":["post-16380","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-axelar","tag-aztec-connect","tag-blockaid","tag-ethereum","tag-hack","tag-taiko","tag-zkevm"],"yoast_description":"Taiko advierte a los usuarios que retiren fondos de sus puentes tras un exploit de $1 mill\u00f3n, atribuyendo el problema a un defecto en la verificaci\u00f3n del estado de la cadena.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/16380","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=16380"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/16380\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/16379"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=16380"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=16380"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=16380"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Ataque<\/h2>\n
Acciones y Recomendaciones<\/h2>\n
Contexto del Problema<\/h2>\n