Taiko annonce qu’il est pr\u00eat \u00e0 remettre en ligne son r\u00e9seau Ethereum de niveau 2 suite \u00e0 une violation de s\u00e9curit\u00e9<\/strong> survenue le 21 juin. Le projet affirme que la voie de l’attaque est d\u00e9sormais s\u00e9curis\u00e9e, que des experts en s\u00e9curit\u00e9 externes ont valid\u00e9 les correctifs, et que les utilisateurs ne perdront pas leurs fonds. Cette mise \u00e0 jour marque une transition d’une r\u00e9ponse d’urgence vers un processus de r\u00e9cup\u00e9ration par \u00e9tapes<\/strong>.<\/p>\n Taiko pr\u00e9voit de restaurer la cha\u00eene, de garantir les actifs du pont, de rouvrir les activit\u00e9s du r\u00e9seau, puis de reprendre les op\u00e9rations du pont sous certaines conditions. L’\u00e9quipe a indiqu\u00e9 qu’elle dispose d\u00e9sormais d’un plan d\u00e9taill\u00e9<\/strong> pour restaurer la cha\u00eene tout en prot\u00e9geant les fonds des utilisateurs et la stabilit\u00e9 du r\u00e9seau. Taiko est pr\u00eat \u00e0 revenir en ligne. La voie de l’attaque du 21 juin est s\u00e9curis\u00e9e, les correctifs ont \u00e9t\u00e9 valid\u00e9s par des experts en s\u00e9curit\u00e9 ind\u00e9pendants, et nous avons un plan clair et structur\u00e9 pour restaurer la cha\u00eene. Nous proc\u00e9dons en quatre \u00e9tapes prudentes<\/strong> afin d’assurer la s\u00e9curit\u00e9 et la stabilit\u00e9 des utilisateurs.<\/p>\n \u00ab\u00a0Aucun utilisateur ne perdra de fonds.\u00a0\u00bb<\/p>\n<\/blockquote>\n La premi\u00e8re \u00e9tape consistera \u00e0 d\u00e9ployer les correctifs et \u00e0 confirmer l’\u00e9tat final de la cha\u00eene. Taiko a \u00e9galement pr\u00e9cis\u00e9 que cet examen doit garantir qu’il n’existe pas de points de contr\u00f4le falsifi\u00e9s ou de revendications d’attaquants encore accessibles. Cette mise \u00e0 jour fait suite \u00e0 un avertissement ant\u00e9rieur, apr\u00e8s que Taiko a confirm\u00e9 un compromis de son m\u00e9canisme de v\u00e9rification de l’\u00e9tat de la cha\u00eene. Comme pr\u00e9c\u00e9demment rapport\u00e9, le projet avait exhort\u00e9 les utilisateurs \u00e0 retirer leurs fonds du pont et avait demand\u00e9 aux \u00e9changes de suspendre les d\u00e9p\u00f4ts de TAIKO pendant que l’\u00e9quipe contenait le probl\u00e8me. Blockaid a li\u00e9 l’attaque \u00e0 des v\u00e9rifications de preuve de signal source d\u00e9fectueuses. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 a d\u00e9clar\u00e9 que des preuves de message falsifi\u00e9es avaient \u00e9t\u00e9 accept\u00e9es sur Ethereum sans correspondre \u00e0 des \u00e9v\u00e9nements valides sur Taiko, permettant ainsi des lib\u00e9rations non autoris\u00e9es du Vault ERC20.<\/p>\n La deuxi\u00e8me \u00e9tape consistera \u00e0 reconstituer le pont afin que chaque actif L2 soit soutenu \u00e0 un ratio de 1:1<\/strong>. L’\u00e9quipe a indiqu\u00e9 que les utilisateurs pourront v\u00e9rifier ce soutien sur la cha\u00eene. Cette \u00e9tape est cruciale, car les utilisateurs du pont comptent sur la garantie que les actifs sur le L2 correspondent aux actifs d\u00e9tenus ou verrouill\u00e9s ailleurs. Si le soutien devient faible apr\u00e8s une exploitation, les utilisateurs pourraient perdre confiance dans les soldes envelopp\u00e9s ou transf\u00e9r\u00e9s. Taiko a \u00e9galement pr\u00e9cis\u00e9 que le Conseil de s\u00e9curit\u00e9 supervisera les actions cl\u00e9s de red\u00e9marrage. Ce conseil soumettra \u00e9galement la proposition qui d\u00e9verrouillera le pont une fois que la cha\u00eene sera correctement finalis\u00e9e et que le r\u00e9seau restera stable. L’\u00e9quipe a annonc\u00e9 qu’elle rouvrira le pont avec des quotas de retrait prudents<\/strong>. Taiko ne s’attend pas \u00e0 ce que ces limites emp\u00eachent les utilisateurs de d\u00e9placer des actifs, mais elles seront mises en place comme une protection suppl\u00e9mentaire.<\/p>\n Apr\u00e8s les \u00e9tapes de correction et de soutien du pont, Taiko pr\u00e9voit de remettre en ligne les fonctions du r\u00e9seau. Les transferts, \u00e9changes et transactions sur L2 reprendront avant que le pont ne soit compl\u00e8tement ouvert. Cet ordre permettra \u00e0 l’\u00e9quipe de surveiller la cha\u00eene sous une activit\u00e9 normale avant de permettre un mouvement libre vers et depuis le pont, r\u00e9duisant ainsi le risque d’un red\u00e9marrage pr\u00e9cipit\u00e9 apr\u00e8s une violation de s\u00e9curit\u00e9.<\/p>\n L’\u00e9quipe a \u00e9galement averti les utilisateurs qu’il n’existe pas de site de revendication et que le projet ne contactera jamais les utilisateurs en premier par messages directs. Cet avertissement vise \u00e0 pr\u00e9venir les risques de phishing<\/strong> qui suivent souvent les exploits dans le domaine des cryptomonnaies. De faux liens de r\u00e9cup\u00e9ration, des comptes de support et des pages de revendication peuvent inciter les utilisateurs \u00e0 signer des transactions nuisibles ou \u00e0 exposer les d\u00e9tails de leur portefeuille.<\/p>\n La violation de Taiko s’inscrit dans une s\u00e9rie d’\u00e9checs de s\u00e9curit\u00e9 r\u00e9cents touchant les ponts. Un exploit du pont Verus Protocol a drain\u00e9 plus de 11,5 millions de dollars<\/strong> apr\u00e8s que des attaquants ont utilis\u00e9 de faux messages de transfert inter-cha\u00eenes. Axelar a \u00e9galement d\u00e9sactiv\u00e9 les routes de pont du Secret Network apr\u00e8s un exploit de 4,7 millions de dollars<\/strong>. Aztec Connect a ensuite perdu environ 2,1 millions de dollars<\/strong> apr\u00e8s qu’un ancien contrat a souffert d’un d\u00e9calage de v\u00e9rification. Un rapport s\u00e9par\u00e9 a indiqu\u00e9 que les exploits de pont inter-cha\u00eenes avaient caus\u00e9 des pertes de 28,6 millions de dollars<\/strong> en mai, repr\u00e9sentant environ 42 % du total mensuel<\/strong>. Ce chiffre souligne l’importance d’une v\u00e9rification rigoureuse des preuves de pont et d’une attention particuli\u00e8re aux plans de r\u00e9cup\u00e9ration. Le prochain d\u00e9fi pour Taiko sera l’ex\u00e9cution de ce plan. Le projet doit restaurer l’activit\u00e9, prouver un soutien 1:1, rouvrir les retraits en toute s\u00e9curit\u00e9 et \u00e9loigner les utilisateurs des canaux de r\u00e9cup\u00e9ration frauduleux.<\/p>\n","protected":false},"excerpt":{"rendered":" Annonce de Taiko sur la remise en ligne de son r\u00e9seau Ethereum Taiko annonce qu’il est pr\u00eat \u00e0 remettre en ligne son r\u00e9seau Ethereum de niveau 2 suite \u00e0 une violation de s\u00e9curit\u00e9 survenue le 21 juin. Le projet affirme que la voie de l’attaque est d\u00e9sormais s\u00e9curis\u00e9e, que des experts en s\u00e9curit\u00e9 externes ont valid\u00e9 les correctifs, et que les utilisateurs ne perdront pas leurs fonds. Cette mise \u00e0 jour marque une transition d’une r\u00e9ponse d’urgence vers un processus de r\u00e9cup\u00e9ration par \u00e9tapes. Plan de restauration en plusieurs \u00e9tapes Taiko pr\u00e9voit de restaurer la cha\u00eene, de garantir les actifs<\/p>\n","protected":false},"author":3,"featured_media":16541,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[9211,10399,8269,10478,13,65,10480,8450,10479],"class_list":["post-16542","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-axelar","tag-aztec-connect","tag-blockaid","tag-erc20","tag-ethereum","tag-hack","tag-secret-network","tag-taiko","tag-verus-protocol"],"yoast_description":"Taiko pr\u00e9sente un plan en quatre \u00e9tapes pour restaurer son r\u00e9seau Ethereum de niveau 2 apr\u00e8s la violation de s\u00e9curit\u00e9 du 21 juin, garantissant la s\u00e9curit\u00e9 des fonds des utilisateurs.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16542","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=16542"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/16542\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/16541"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=16542"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=16542"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=16542"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Plan de restauration en plusieurs \u00e9tapes<\/h2>\n
\u00c9tapes de la mise \u00e0 jour<\/h2>\n
\n
Pr\u00e9vention des risques de phishing<\/h2>\n
Contexte des violations de s\u00e9curit\u00e9<\/h2>\n