Hari lagi, eksploit crypto lagi 🚨 @taikoxyz dilaporkan dieksploit sebanyak $1.7J Pada titik ini, hari tanpa serbuan terasa tidak biasa Kadang-kadang rasanya hanya perompak yang mendapat keuntungan dalam kitaran ini #Taiko #Crypto #DeFi #Hack #KeselamatanSiber

Lagi satu eksploitasi di Taiko. Walaupun tiada siapa yang menggunakan produk mereka. Mungkin pasukan itu memerlukan dana, atau mungkin pengeksploit sebenar yang melakukan ini. Siapa tahu Ruang ini semakin gila setiap hari dan projek-projek kehilangan kesabaran. Mereka ada dana dalam protokol mereka, jadi mudah untuk menghack diri mereka sendiri

PECAHAN: Keselamatan jambatan Taiko telah dilanggar. Lebih daripada $1.7J telah dicuri selepas penyerang memanfaatkan kelemahan dalam mekanisme pengesahan protokol. Pelorong telah mula memindahkan dana ke bursa, sambil masih memegang lebih daripada $1.5J dalam $ETH. #Taiko kini memperingatkan pengguna untuk menarik dana daripada semua jambatan segera dan telah meminta bursa untuk menghentikan deposit $TKO. @taikoxyz

Insiden keselamatan pada jambatan IBC menyebabkan pencurian token bernilai 467 juta dolar dari Secret Network melalui Axelar. Langkauan kelihatan terhad kepada kontrak Secret ICS-20. Akankah ini mendorong keselamatan lintas rantai yang lebih ketat? #Crypto #IBC #Security

Setiap pelanggaran yang melibatkan kredensial yang dicuri memiliki akar penyebab yang sama: kredensial tersebut pernah ada di suatu tempat dalam bentuk teks biasa cukup lama untuk ditemukan. Di dalam pangkalan data, dalam pemboleh ubah persekitaran, dalam fail log, dalam gambaran memori. Jendela pendedahan mungkin berlangsung milisaat atau berbulan-bulan. Yang penting ialah rentetan itu ada dan seseorang menemukannya. Tindakan biasa adalah pengurusan rahsia yang lebih baik: penyelesaian vault, dasar penukaran, akses berdasarkan kuasa minimum, penyimpanan tersulit. Semua ini mengurangkan jendela pendedahan. Namun, tiada satupun yang menghilangkannya sepenuhnya. Kredensial masih wujud dalam bentuk yang boleh diekstrak jika sistem yang tepat diserang pada masa yang tepat. Model REX Rialo mengambil pendekatan berbeza terhadap masalah ini. Kredensial pengesahan disulitkan sebelum penghantaran. Di dalam persekitaran eksekusi peribadi, ia dibuka sulit sekali sahaja, digunakan untuk panggilan khusus yang dimaksudkan, kemudian dihapuskan dari memori. Teks biasa tidak pernah muncul di buku besar awam. Bahkan validator pun tidak boleh mengakses kandungan persekitaran eksekusi semasa ia berjalan. Ini bukan peningkatan kecil dalam pengurusan rahsia. Ini adalah model ancaman yang berbeza. @RialoHQ bukan cuba melindungi kredensial yang disimpan daripada dicuri. Ia menghilangkan kredensial yang disimpan sepenuhnya. Anda tidak boleh mencuri apa yang tidak kekal. Pola guna-sekali-dan-hapus untuk data pengesahan sensitif adalah sesuatu yang keselamatan Web2 telah cuba hampiri selama berpuluh-puluh tahun dengan perkhidmatan pengurusan kunci dan modul keselamatan peranti keras. Rialo melaksanakannya secara asli pada lapisan eksekusi.