😂 Взлом моста Taiko на $1 700 000 оказался результатом не сложной атаки на смарт-контракты, а элементарной ошибки безопасности — приватный ключ, подтверждавший подлинность SGX-анклавов, почти 2 года лежал в открытом доступе на GitHub.

Получив этот ключ, злоумышленник создал фальшивый анклав, который система приняла за настоящий, и смог отправлять поддельные сообщения в мост для вывода средств.

@DeCenter