Taiko Network 遭黑客入侵：GitHub 外洩 SGX 金鑰致損失逾 170 萬美元

BlockBeats 報道，6 月 22 日，據 BlockSec 監測，Taiko network 遭受攻擊，損失超過 170 萬美元。初步調查指，事件或源於 Raiko 的 SGX enclave 簽署金鑰在 GitHub 外洩。 Raiko 為 Taiko 的多重證明者（multiprover）堆疊，用於生成 Taiko 及 Ethereum 區塊的證明；金鑰外洩或直接影響 Taiko 鏈上證明驗證流程。由於 enclave 簽署金鑰可被公開存取，SGX attester 的信任模型可能已遭破壞。 報道指出，外洩金鑰或令攻擊者能以其控制的 SGX 實例完成註冊，並簽署可被 Taiko proof verifier 接受的證明公開輸入（public inputs），令偽造的 state／signaling 證明獲得通過。其後，攻擊者把偽造的 source signals 登記為 RETRIABLE，再呼叫 retryMessage，導致 ERC20Vault 釋放 canonical L1 資產。