Никогда не было, и вот опять.

Taiko вчера потеряли 1,7m$ потому что хранили приватный ключ у себя в публичном GitHub ( Вот так 2 раза делай и ты всегда будешь богат )


Что произошло по итогу!?

В репозитории taikoxyz/raiko (это их multi-prover стек) больше 2 лет лежал приватный ключ enclave-key.pem (RSA ключ для Intel SGX enclave).

- Злоумышленник зарегистрировал свой фейковый SGX → начал подписывать фальшивые доказательства (proofs) → подделывал сообщения моста → выводил бабки из ERC20 Vault на L1 без реальных транзакций на Taiko.

По итоге минус 870 ETH и 1 990 900 токенов TAIKO

Доброе утро🫡