Selon les nouvelles de ME, le 23 juillet (UTC+8), le réseau Layer 2 Ethereum Taiko a publié un rapport d'analyse de l'incident de sécurité survenu le 21 juin. L'équipe officielle a indiqué que l'attaque a commencé hors chaîne, avec l'attaquant exploitant une clé de signature compromise et un mécanisme de détection défaillant pour falsifier des preuves, contournant ainsi sa liste blanche de proveurs ; le chiffrement de preuve à connaissance nulle n'a pas été affecté. Les mesures de défense ont fonctionné : la limite quotidienne du pont de fonds a ralenti la perte de fonds, et le comité de sécurité a suspendu en quelques heures le pont et le trésor, empêchant tout mouvement supplémentaire de fonds. Taiko a affirmé qu'aucun utilisateur n'a subi de perte. L'attaquant a volé environ 1,75 million de dollars via le pont cross-chain et le trésor, mais plus de 11 millions de dollars ont été protégés ; depuis la restauration du réseau, tous les soldes sur Taiko ont été sauvegardés au taux de 1:1. (Source : Foresight News)
Taiko révèle un incident de sécurité en juin causé par une fuite de clé de signature hors chaîne et une négligence dans la vérification
KuCoinFlashPartager
Résumé
Taiko a publié une analyse sur chaîne d'un incident de sécurité survenu le 21 juin, révélant que la violation provenait d'une fuite de clé de signature hors chaîne et d'une étape de vérification manquante. Les attaquants ont falsifié des preuves et contourné la liste blanche des proveurs, mais le chiffrement à preuve nulle est resté intact. Les données sur chaîne de Taiko et ses systèmes de défense ont limité les dégâts, les limites quotidiennes de pont et la réponse du comité de sécurité ayant arrêté les opérations en quelques heures. L'attaquant a volé 1,75 million de dollars, tandis que 11 millions de dollars sont restés sécurisés. Tous les soldes sont désormais garantis 1:1.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.