🚩 Taiko (TAIKO) потерял $1,7 млн из-за приватного ключа, два года лежавшего в публичном GitHub

Rickler Feed (@rickler_feed), Jun 24, 2026, 03:34 UTC

🚩 Taiko (TAIKO) потерял $1,7 млн из-за приватного ключа, два года лежавшего в публичном GitHub В публичном репозитории taikoxyz/raiko почти два года лежал файл enclave-key.pem - RSA-приватный ключ, которым подписывались все SGX-анклавы системы Raiko. Хакер нашёл ключ, зарегистрировал фейковый SGX-анклав, подписал его украденным ключом - и контракты приняли его как легитимный. После этого он начал отправлять поддельные сообщения в мост и выводить средства. Кэпитал News

The excerpt is quoted from a public Telegram channel, which owns its text.

Read the original post on Telegram

More posts from Rickler Feed · All channels