Berita ME, pada 23 Juli (UTC+8), jaringan Layer 2 Ethereum, Taiko, merilis tinjauan insiden keamanan pada 21 Juni. Pihak resmi menyatakan bahwa serangan ini dimulai secara off-chain, di mana penyerang memanfaatkan kunci tanda tangan yang bocor dan mekanisme deteksi yang gagal untuk memalsukan bukti, sehingga melewati daftar putih pembuktinya, sementara enkripsi bukti zero-knowledge tetap tidak terpengaruh. Tindakan pertahanan Taiko berfungsi dengan baik. Batas harian pada jembatan dana memperlambat kebocoran dana, dan komite keamanan menghentikan operasi jembatan dana dan gudang dalam hitungan jam, mencegah aliran dana lebih lanjut. Taiko menyatakan bahwa semua pengguna tidak mengalami kerugian apa pun. Penyerang mencuri sekitar $1,75 juta dari jembatan lintas rantai dan gudang, tetapi lebih dari $11 juta dana terlindungi, dan sejak jaringan pulih, semua saldo di Taiko telah dipulihkan 1:1. (Sumber: Foresight News)
Taiko Mengungkap Insiden Keamanan Juni yang Disebabkan oleh Kebocoran Kunci Tanda Tangan Off-Chain dan Kegagalan Verifikasi
KuCoinFlashBagikan
Ringkasan
Taiko telah menerbitkan analisis on-chain atas insiden keamanan pada 21 Juni, mengungkap bahwa pelanggaran tersebut berasal dari kebocoran kunci tanda tangan off-chain dan langkah verifikasi yang hilang. Penyerang memalsukan bukti dan melewati whitelist prover, tetapi enkripsi zero-knowledge tetap utuh. Data on-chain dan sistem pertahanan Taiko membatasi kerusakan, dengan batas harian jembatan dan respons komite keamanan yang menghentikan operasi dalam hitungan jam. Penyerang mencuri $1,75 juta, sementara $11 juta tetap aman. Semua saldo sekarang didukung 1:1.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.