Hari lagi, eksploitasi kripto lagi 🚨 @taikoxyz dilaporkan dieksploitasi sebesar $1,7 juta Pada titik ini, hari tanpa peretasan terasa tidak biasa Terkadang terasa seperti peretas adalah satu-satunya yang menghasilkan uang di siklus ini #Taiko #Crypto #DeFi #Hack #CyberSecurity

Eksploitasi lain di Taiko. Meskipun tidak ada yang menggunakan produk mereka. Mungkin tim membutuhkan dana, atau mungkin para eksploiter sejati yang melakukan ini. Siapa yang tahu. Ruang ini semakin gila setiap hari, dan proyek-proyek kehilangan kesabaran. Mereka memiliki dana di protokol mereka, jadi mudah bagi mereka untuk menyusup sendiri.

BREAKING: Keamanan jembatan Taiko telah dilanggar. Lebih dari $1,7 juta telah dicuri setelah penyerang memanfaatkan kelemahan pada mekanisme verifikasi protokol. Pelaku mulai memindahkan dana ke bursa, sambil tetap menyimpan lebih dari $1,5 juta dalam $ETH. #Taiko kini memperingatkan pengguna untuk segera menarik dana dari semua jembatan dan meminta bursa untuk menghentikan setoran $TKO. @taikoxyz

Insiden keamanan pada jembatan IBC menyebabkan pencurian token senilai 467 juta dolar dari Secret Network melalui Axelar. Pelanggaran tampaknya terbatas pada kontrak Secret ICS-20. Apakah ini akan mendorong keamanan lintas rantai yang lebih ketat? #Crypto #IBC #Security

Setiap pelanggaran yang melibatkan kredensial yang dicuri memiliki akar penyebab yang sama: kredensial tersebut pernah ada di suatu tempat dalam bentuk teks biasa cukup lama hingga ditemukan. Di dalam database, di variabel lingkungan, di file log, di dump memori. Jendela eksposur bisa berlangsung milidetik atau berbulan-bulan. Yang penting adalah string tersebut ada di sana dan seseorang menemukannya. Respons standar adalah manajemen rahasia yang lebih baik: solusi vault, kebijakan rotasi, akses berprinsip hak akses minimum, penyimpanan terenkripsi. Semua ini mengurangi jendela eksposur. Namun, tidak ada satupun yang menghilangkannya sepenuhnya. Kredensial tetap ada dalam bentuk yang masih bisa diekstraksi jika sistem yang tepat dikompromikan pada momen yang tepat. Model REX dari Rialo mengambil pendekatan berbeda terhadap masalah ini. Kredensial otentikasi dienkripsi sebelum dikirimkan. Di dalam lingkungan eksekusi pribadi, kredensial tersebut didekripsi hanya sekali, digunakan untuk panggilan spesifik yang dimaksudkan, lalu dihapus dari memori. Teks biasa tidak pernah muncul di buku besar publik. Bahkan validator pun tidak dapat mengakses isi lingkungan eksekusi selama berjalan. Ini bukan sekadar perbaikan kecil dalam manajemen rahasia. Ini adalah model ancaman yang berbeda. @RialoHQ tidak berusaha melindungi kredensial yang disimpan agar tidak dicuri. Ia menghilangkan kredensial yang disimpan sama sekali. Anda tidak bisa mencuri apa yang tidak bertahan. Pola gunakan-sekali-lalu-hapus untuk data otentikasi sensitif adalah sesuatu yang keamanan Web2 telah berusaha approximasikan selama puluhan tahun dengan layanan manajemen kunci dan modul keamanan perangkat keras. Rialo mengimplementasikannya secara asli di lapisan eksekusi.