Odaily Planet Daily melaporkan bahwa jaringan Layer 2 Ethereum, Taiko, merilis tinjauan insiden keamanan pada 21 Juni, menyatakan bahwa serangan ini berasal dari kebocoran kunci tanda tangan off-chain dan kelalaian dalam proses verifikasi, sehingga penyerang dapat memalsukan bukti dan melewati daftar putih Prover, bukan karena kriptografi ZK atau kontrak pintar yang diretas. Penyerang mencuri sekitar $1,75 juta dari jembatan lintas rantai dan Vault, tetapi lebih dari $11 juta aset terlindungi, dan tidak ada dana pengguna yang hilang. Taiko telah memperbaiki kerentanan, mengembalikan status sebelum serangan, dan kembali online pada 2 Juli; audit oleh OpenZeppelin mengonfirmasi bahwa perbaikan tidak menemukan kerentanan tingkat tinggi, menengah, atau rendah. Pihak resmi juga menyatakan bahwa pembaruan Unzen yang diluncurkan pada 6 Agustus akan mewajibkan setiap blok untuk mengirimkan bukti ZK guna meningkatkan keamanan jaringan lebih lanjut.
Taiko Mengungkap Serangan yang Disebabkan oleh Kebocoran Kunci Tanda Tangan Off-Chain dan Kesenjangan Verifikasi
KuCoinFlashBagikan
Ringkasan
Taiko mengungkapkan dalam berita on-chain bahwa serangan pada 21 Juni berasal dari kebocoran kunci tanda tangan off-chain dan langkah verifikasi yang hilang. Eksploitasi ini memungkinkan bukti palsu melewati whitelist Prover, menyebabkan pencurian senilai $1,75 juta. Lebih dari $11 juta aset dilindungi, dan tidak ada dana pengguna yang hilang. Jaringan telah memperbaiki kelemahan tersebut, mengembalikan keadaan sebelum serangan, dan meluncurkan ulang pada 2 Juli. Audit oleh OpenZeppelin tidak menemukan masalah kritis. Taiko juga akan menerapkan pembaruan jaringan pada 6 Agustus, yang mengharuskan bukti ZK untuk setiap blok guna memperkuat keamanan.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.