Upbit a retiré Taiko (TAIKO) de sa liste d'alerte de trading après avoir examiné l'explication du projet de couche 2 d'Ethereum et sa réponse à une faille de sécurité survenue en juin.
Résumé
- Upbit a retiré l'alerte sur TAIKO après avoir examiné l'exploit de juin, la réponse du projet et les mesures de sécurité ultérieures.
- Les dépôts de TAIKO reprendront sur trois marchés, tandis que les transferts retardés seront crédités sur les comptes des utilisateurs dans l'ordre.
- Le jeton a augmenté après que les inquiétudes concernant une radiation se soient apaisées, bien qu'Upbit ait averti les traders d'une volatilité renouvelée des prix.
La bourse sud-coréenne a annoncé ce changement le 24 juillet pour TAIKO/KRW, TAIKO/BTC et TAIKO/USDT.
Cette décision élimine le risque immédiat qu'Upbit mette fin au support de trading dans le cadre de son processus d'alerte. La bourse prévoit également de rétablir les dépôts de TAIKO et de traiter les transferts effectués pendant la suspension dans l'ordre. Upbit a averti que les écarts de prix avec les bourses étrangères pourraient provoquer des mouvements brusques lors de la réouverture des dépôts.
Upbit met fin à l'examen de TAIKO après la réponse du projet
Upbit a placé TAIKO sous surveillance le 22 juin après avoir identifié un incident de sécurité impliquant les systèmes utilisés pour émettre, transférer ou stocker l'actif. La bourse a déclaré qu'une faille inexpliquée ou non résolue pourrait exposer les utilisateurs à des pertes. Elle a suspendu les dépôts pendant qu'elle examinait l'événement et la réponse de Taiko.
Dans son avis du 24 juillet, Upbit a déclaré que Taiko avait soumis des informations couvrant la cause de la faille et ses travaux de sécurité ultérieurs. La bourse a examiné ces documents et a décidé que « la raison de l'alerte de trading a été résolue ». Upbit n'a pas publié les documents techniques ni listé les contrôles exacts qui ont satisfait son examen.
La période d'examen a duré 32 jours. Pendant ce temps, Upbit a maintenu trois marchés au comptant ouverts, permettant aux utilisateurs de négocier les soldes existants tout en bloquant les entrées de jetons jusqu'à la fin de son évaluation de sécurité. Bithumb a suivi un calendrier d'examen similaire après avoir placé TAIKO sous surveillance à la même date.
L'exploit de juin a forcé Taiko à interrompre l'activité du réseau
L'alerte a suivi une attaque contre le système de pont et de vérification de l'état de la chaîne de Taiko.Taiko a demandé aux utilisateurs de retirer des fonds des ponts après que des preuves falsifiées ont permis des libérations non autorisées depuis son coffre ERC20 sur Ethereum. Le projet a également demandé aux bourses centralisées d'arrêter les dépôts de TAIKO et a interrompu la production de nouveaux blocs pendant sa réponse.
Les chercheurs en sécurité ont estimé les pertes à plus d'un million de dollars, tandis que des rapports ultérieurs ont placé le montant à près de 1,7 million de dollars. Blockaid a déclaré que des vérifications de preuves de signal source défectueuses ont permis à l'attaquant de soumettre des messages de retrait sans événements correspondants sur Taiko. D'autres chercheurs ont examiné si une clé de signature exposée a aidé l'attaquant à créer des preuves acceptées par le vérificateur côté Ethereum.
Taiko a contenu les retraits non autorisés après avoir suspendu les systèmes affectés et coordonné avec son conseil de sécurité et ses partenaires. L'équipe a également publié les adresses des attaquants et a déclaré qu'elle prendrait des mesures techniques et juridiques. Elle n'a pas immédiatement fourni un calendrier public complet pour la restauration de chaque pont affecté.
Les dépôts reprennent alors que les services réseau se stabilisent
Bithumb a également suspendu les dépôts et retraits de TAIKO le 22 juin parce que Taiko a arrêté la production de blocs. La bourse a rétabli les retraits le 3 juillet après que le réseau soit devenu stable, bien que les dépôts soient restés indisponibles pendant que l'examen de l'alerte se poursuivait. Bithumb a également retiré son alerte sur TAIKO le 24 juillet et a programmé la reprise des dépôts.
La page de statut public de Taiko montre désormais que ses systèmes de séquençage, de soumission de lots, de soumission de preuves et de vérification de preuves sur le réseau principal sont opérationnels. Ce statut soutient la décision des bourses de rouvrir leurs services, bien qu'il ne supprime pas la nécessité d'une surveillance continue. Upbit a déclaré que les transferts envoyés pendant la suspension des dépôts apparaîtront après la reprise des services.
Upbit a conseillé aux utilisateurs de confirmer le bon réseau avant d'effectuer de nouveaux dépôts. Les transactions envoyées via des réseaux non pris en charge peuvent ne pas atteindre les comptes de la bourse. La société a également déclaré que les dépôts effectués pendant la suspension recevraient un crédit de compte dans l'ordre une fois ses systèmes rouverts.
TAIKO augmente après la levée de la menace de radiation
TAIKO a réagi positivement après la fin de l'avertissement. Les données de marché d'Upbit ont montré que la paire TAIKO/KRW se négociait jusqu'à 132 wons le 24 juillet, avec un gain d'environ 11 % au cours de la séance. Le volume des échanges a également augmenté par rapport à la veille, les acteurs du marché réagissant à l'avis de la bourse.
Le rebond a suivi un mois difficile pour le jeton. TAIKO a atteint un plus bas record de 90,4 wons sur Upbit le 25 juin, trois jours après l'incident de sécurité et la désignation d'avertissement. Même après la reprise de juillet, le jeton restait bien en dessous de son record historique de juin 2024 sur la bourse.
La levée de l'avertissement ne constitue pas une garantie contre une autre violation ou un futur examen de la bourse. Upbit peut placer un actif sous avertissement à nouveau si de nouveaux problèmes de sécurité, de divulgation, de liquidité ou opérationnels surviennent. La bourse a également rappelé aux utilisateurs que les actifs cryptographiques peuvent entraîner une perte partielle ou totale des fonds investis. L'incident de Taiko s'inscrit dans une série plus large d'attaques de ponts en 2026. Comme rapporté précédemment, le pont Ethereum de Verus Protocol a perdu plus de 11,5 millions de dollars après que des données de transfert falsifiées ont passé ses contrôles. Axelar a également désactivé les routes Secret Network après une exploitation distincte de 4,7 millions de dollars.
Ces cas montrent pourquoi les bourses peuvent suspendre les dépôts même lorsque le trading au comptant reste ouvert. Un pont ou une chaîne compromis peut permettre aux attaquants d'envoyer des actifs sans support valide ou de déplacer des jetons volés vers des comptes de bourse. Les contrôles de dépôt donnent aux bourses le temps d'évaluer le réseau et d'empêcher les soldes contestés d'entrer dans leurs systèmes.
La décision d'Upbit clôt l'examen de l'avertissement actuel plutôt que le processus de sécurité plus large. Taiko doit toujours maintenir ses protections de pont, de preuve et de validateur tout en soutenant les bourses qui reconnectent les dépôts. Upbit a conseillé aux traders de surveiller les mouvements de prix rapides à mesure que les marchés coréens et étrangers se reconnectent.
