Odaily Planet Daily сообщает: сеть Layer 2 Ethereum Taiko опубликовала анализ инцидента безопасности от 21 июня, в котором указано, что атака произошла из-за утечки офлайн-подписывающего ключа и пропуска процесса проверки; злоумышленники использовали это для подделки доказательств и обхода белого списка Prover, а не для взлома ZK-криптографии или смарт-контрактов. Злоумышленники похитили около 1,75 млн долларов США через мост и Vault, но более 11 млн долларов США были защищены, и никакие средства пользователей не были утрачены. Taiko устранила уязвимость, восстановила состояние до атаки и возобновила работу 2 июля; аудит OpenZeppelin подтвердил, что после исправления не обнаружено уязвимостей среднего, высокого или низкого уровня. Также официальные лица сообщили, что обновление Unzen, запущенное 6 августа, потребует представления ZK-доказательства для каждого блока, чтобы дополнительно повысить безопасность сети.
Taiko раскрыла атаку, вызванную утечкой ключа подписи вне цепочки и пробелом в проверке
KuCoinFlashПоделиться
Сводка
Taiko сообщила в ончейн-новостях, что атака 21 июня произошла из-за утечки офлайн-подписывающего ключа и отсутствия шага проверки. Эксплуатация уязвимости позволила поддельным доказательствам обойти вайтлист Prover, что привело к краже на сумму $1,75 млн. Было защищено более $11 млн активов, и ни один пользовательский фонд не был потерян. Сеть устранила уязвимость, восстановила состояние до атаки и возобновила работу 2 июля. Аудит OpenZeppelin не выявил критических проблем. Taiko также проведет обновление сети 6 августа, требуя ZK-доказательства для каждого блока для усиления безопасности.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.