Согласно новости ME, 23 июля (UTC+8) сеть Layer 2 Ethereum Taiko опубликовала анализ инцидента безопасности от 21 июня. Официальный представитель заявил, что атака началась оффчейн: злоумышленник использовал скомпрометированный ключ подписи и уязвимость в механизме проверки для подделки доказательств, обойдя белый список доказывающих узлов, при этом криптография нулевого знания осталась нетронутой. Меры защиты сработали: ежедневные лимиты на мост замедлили отток средств, а комитет безопасности в течение нескольких часов приостановил работу моста и казны, предотвратив дальнейший вывод средств. Taiko заявила, что ни один пользователь не понес потерь. Злоумышленник похитил около 1,75 млн долларов США через мост и казну, однако более 11 млн долларов США были защищены; с момента восстановления сети все балансы на Taiko были полностью резервированы в соотношении 1:1. (Источник: Foresight News)
Taiko раскрыла инцидент безопасности в июне, вызванный утечкой ключа подписи вне цепочки и недостаточным контролем проверки
KuCoinFlashПоделиться
Сводка
Taiko опубликовала анализ в цепочке инцидента безопасности от 21 июня, выявив, что утечка произошла из-за компрометации ключа подписи вне цепочки и отсутствия шага проверки. Злоумышленники подделали доказательства и обшли вайтлист провайдеров, однако шифрование с нулевым разглашением осталось нетронутым. Данные Taiko в цепочке и системы защиты ограничили ущерб: ежедневные лимиты моста и реакция комитета по безопасности остановили операции в течение нескольких часов. Злоумышленник похитил 1,75 миллиона долларов, в то время как 11 миллионов долларов остались в безопасности. Все балансы теперь полностью обеспечены в соотношении 1:1.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.