PANews, 23 Juli, Taiko, proyek Layer2 Ethereum, merilis ringkasan pasca-insiden keamanan yang terjadi pada 21 Juni, menekankan bahwa semua pengguna tidak mengalami kerugian apa pun. Penyerang mencuri sekitar $1,75 juta dari bridge dan vault, tetapi lebih dari $11 juta dana terlindungi, dan sejak jaringan pulih, semua saldo di Taiko telah dipulihkan 1:1. Serangan ini tidak merusak Taiko, kontrak tetap berfungsi, dan teknologi kriptografi bukti zero-knowledge tidak terpengaruh. Serangan dimulai secara off-chain, di mana penyerang memanfaatkan kunci tanda tangan yang bocor dan kegagalan deteksi untuk memalsukan bukti dan melewati daftar putih proofers. Tindakan pertahanan berjalan dengan baik. Batas harian bridge memperlambat kebocoran dana, dan komite keamanan menangguhkan bridge dan vault dalam hitungan jam, mencegah transfer dana lebih lanjut.
Ringkasan Insiden Keamanan Taiko: $1,75 Juta Dicuri, Tidak Ada Kerugian Pengguna
PANewsBagikan
Ringkasan
Taiko mengonfirmasi pelanggaran keamanan pada 21 Juni, dengan penyerang mencuri $1,75 juta dari jembatan dan kas. Lebih dari $11 juta dana dilindungi, dan saldo kini didukung 1:1. Berita on-chain mengungkap serangan tersebut memanfaatkan kunci tanda tangan yang bocor dan melewati whitelist prover. Pertahanan Taiko membatasi kerugian, dengan batas harian jembatan dan penangguhan cepat dari dewan keamanan. Insiden ini tidak memengaruhi kontrak atau enkripsi zero-knowledge.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.