Odaily Planet Daily rapporte que le réseau Layer 2 Ethereum Taiko a publié un examen post-incident de l'événement de sécurité du 21 juin, indiquant que l'attaque provenait d'une fuite de clé de signature hors chaîne et d'une omission dans le processus de vérification, permettant à l'attaquant de falsifier des preuves et de contourner la liste blanche des Prover, et non d'une compromission de la cryptographie ZK ou du contrat intelligent. L'attaquant a volé environ 1,75 million de dollars via le pont cross-chain et le Vault, mais plus de 11 millions de dollars d'actifs ont été protégés, sans perte de fonds utilisateurs. Taiko a corrigé la vulnérabilité, restauré l'état antérieur à l'attaque et a été remis en ligne le 2 juillet ; une audit par OpenZeppelin a confirmé que les correctifs n'ont révélé aucune vulnérabilité de haut, moyen ou bas niveau. L'équipe officielle a également indiqué que la mise à niveau Unzen prévue le 6 août exigera que chaque bloc soumette une preuve ZK pour renforcer davantage la sécurité du réseau.
Taiko révèle une attaque causée par une fuite de clé de signature hors chaîne et un défaut de vérification
KuCoinFlashPartager
Résumé
Taiko a révélé dans une actualité sur chaîne que l'attaque du 21 juin provenait d'une fuite de clé de signature hors chaîne et d'une étape de vérification manquante. L'exploitation a permis à des preuves falsifiées de contourner la liste blanche des Proveurs, entraînant un vol de 1,75 million de dollars. Plus de 11 millions de dollars d'actifs ont été protégés, et aucun fonds d'utilisateur n'a été perdu. Le réseau a corrigé la faille, restauré l'état antérieur à l'attaque et a été relancé le 2 juillet. Une audit d'OpenZeppelin n'a révélé aucune anomalie critique. Taiko mettra également en œuvre une mise à niveau du réseau le 6 août, exigeant des preuves ZK pour chaque bloc afin de renforcer la sécurité.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.