Le 23 juillet, PANews a rapporté que le projet Layer2 Ethereum Taiko a publié un résumé de l'événement de sécurité survenu le 21 juin, soulignant que aucun utilisateur n'a subi de perte. L'attaquant a volé environ 1,75 million de dollars via le pont et le trésor, mais plus de 11 millions de dollars ont été protégés ; depuis le rétablissement du réseau, tous les soldes sur Taiko ont été sauvegardés au taux de 1:1. Cette attaque n'a pas compromis Taiko : les contrats sont intacts et la technologie de preuve à connaissance nulle n'a pas été affectée. L'attaque a commencé hors chaîne, l'attaquant ayant exploité une clé de signature compromise et une détection insuffisante pour falsifier des preuves et contourner la liste blanche des validateurs. Les mesures de défense ont fonctionné : la limite quotidienne du pont a ralenti la fuite de fonds, et le comité de sécurité a suspendu le pont et le trésor en quelques heures, empêchant tout transfert supplémentaire.
Résumé de l'incident de sécurité Taiko : 1,75 M $ volés, aucune perte pour les utilisateurs
PANewsPartager
Résumé
Taiko a confirmé une violation de sécurité le 21 juin, les attaquants ayant volé 1,75 million de dollars via le pont et le trésor. Plus de 11 millions de dollars ont été protégés, et les soldes sont désormais garantis 1:1. Les informations sur la chaîne révèlent que l'attaque a exploité une clé de signature divulguée et contourné la liste blanche des proveurs. Les mesures de sécurité de Taiko ont limité les pertes grâce à des plafonds quotidiens sur le pont et une suspension rapide ordonnée par le conseil de sécurité. L'incident n'a pas affecté les contrats ni le chiffrement à preuve nulle.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.