Odaily Planet Daily News: Ang Ethereum Layer 2 network na Taiko ay naglabas ng pagsusuri sa pangyayari sa seguridad noong Hunyo 21, kung saan ipinaliwanag na ang pag-atake ay nagmula sa pagkawala ng pribadong susi sa offline signing at pagkakalimutan sa proseso ng pag-verify, kung saan ang mga attacker ay nakapag-forged ng proof at nakapagbypass ng Prover whitelist, hindi dahil sa pagbubukas ng ZK cryptography o smart contract. Ang mga attacker ay nakuha ang halos $1.75 milyon mula sa cross-chain bridge at Vault, ngunit ang higit sa $11 milyon na assets ay napanatili, at walang user funds ang nasira. Narepair na ng Taiko ang vulnerability, narecover ang estado bago ang pag-atake, at muli itong inilunsad noong Hulyo 2; ang OpenZeppelin audit ay nag-verify na walang high, medium, o low-risk vulnerabilities ang natuklasan. Ipinahayag din ng opisyal na ang Unzen upgrade na ilalabas noong Agosto 6 ay magtataguyod ng pagkakasubmit ng ZK proof sa bawat block upang dagdagan pa ang seguridad ng network.
Ipinakita ng Taiko ang pag-atake na dulot ng pagkawala ng susi sa off-chain at pagkakamali sa pag-verify
KuCoinFlashI-share
Summary
Ipinahayag ng Taiko sa on-chain news na ang pag-atake noong June 21 ay nanggaling sa pagkaleak ng off-chain signature key at nawawalang hakbang ng pag-verify. Ang pagpapabaya ay nagbigay-daan sa forged proofs na iwasan ang Prover whitelist, na nagresulta sa pagkawala ng $1.75 milyon. Ang mga ari-arian na higit sa $11 milyon ay naiwasan, at walang pera ng user ang nawala. Ipinag-ayos ng network ang bug, ibinalik ang estado bago ang pag-atake, at muli itong isinimulan noong July 2. Ang isang audit ng OpenZeppelin ay nagpakita na walang critical issues. Ang Taiko ay magpapasa rin ng network upgrade noong August 6, na hihingi ng ZK proofs para sa bawat block upang mapalakas ang seguridad.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.