Mais um dia, mais uma exploração em cripto 🚨 O @taikoxyz foi supostamente explorado em $1,7 milhões Neste ponto, um dia sem um ataque parece incomum Às vezes, parece que os hackers são os únicos que estão ganhando dinheiro neste ciclo #Taiko #Crypto #DeFi #Hack #CyberSecurity

Outra exploração no Taiko. Embora ninguém use seu produto. Talvez a equipe precise dos fundos ou talvez verdadeiros exploradores tenham feito isso. Quem sabe? Este espaço está ficando louco dia após dia, e os projetos estão perdendo a paciência. Eles têm dinheiro em seu protocolo, então é fácil hackeá-lo por conta própria.

EMERGÊNCIA: A segurança da ponte do Taiko foi comprometida. Mais de US$ 1,7 milhões já foram roubados após atacantes explorarem uma falha no mecanismo de verificação do protocolo. O explorador já começou a transferir fundos para exchanges, enquanto ainda mantém mais de US$ 1,5 milhões em $ETH. #Taiko agora está alertando os usuários para sacarem imediatamente de todas as pontes e solicitou às exchanges que interrompam os depósitos de $TKO. @taikoxyz

Um incidente de segurança em pontes IBC resultou no roubo de tokens no valor de 467 milhões de dólares da Secret Network por meio do Axelar. A violação parece estar limitada ao contrato ICS-20 da Secret. Isso levará a uma segurança intercadeia mais rigorosa? #Crypto #IBC #Security

Cada violação envolvendo credenciais roubadas tem a mesma causa raiz: a credencial existiu em algum lugar em texto simples por tempo suficiente para ser encontrada. Em um banco de dados, em uma variável de ambiente, em um arquivo de log, em um dump de memória. A janela de exposição pode ser de milissegundos ou meses. O que importa é que a string estava lá e alguém a encontrou. A resposta padrão é um melhor gerenciamento de segredos: soluções de vault, políticas de rotação, acesso com privilégios mínimos, armazenamento criptografado. Todos esses métodos reduzem a janela de exposição. Nenhum deles a elimina. A credencial ainda existe em uma forma que pode ser extraída se o sistema correto for comprometido no momento certo. O modelo REX da Rialo adota uma abordagem diferente para esse problema. As credenciais de autenticação são criptografadas antes da submissão. Dentro do ambiente de execução privado, elas são descriptografadas exatamente uma vez, usadas para a chamada específica para a qual foram destinadas e, em seguida, removidas da memória. O texto simples nunca aparece no ledger público. Mesmo validadores não conseguem acessar o conteúdo do ambiente de execução enquanto ele estiver em funcionamento. Isso não é uma melhoria marginal no gerenciamento de segredos. É um modelo de ameaça diferente. A @RialoHQ não está tentando proteger uma credencial armazenada contra roubo. Está eliminando completamente a credencial armazenada. Você não pode roubar o que não persiste. O padrão de uso-único-e-destruição para dados sensíveis de autenticação é algo que a segurança Web2 tem tentado aproximar por décadas com serviços de gerenciamento de chaves e módulos de segurança de hardware. A Rialo o implementa nativamente na camada de execução.