PANews, 23 июля: Проект Layer2 Ethereum Taiko опубликовал итоговый отчет о инциденте безопасности, произошедшем 21 июня, подчеркнув, что ни один пользователь не понес потерь. Злоумышленник похитил около 1,75 млн долларов США из моста и хранилища, однако более 11 млн долларов США были защищены; с момента восстановления сети все балансы на Taiko были полностью резервированы в соотношении 1:1. Атака не повредила Taiko — смарт-контракты остались работоспособными, а криптография на основе нулевого знания не была скомпрометирована. Атака началась оффчейн: злоумышленник использовал утекшие подписывающие ключи и упущения в проверке, чтобы подделать доказательства и обойти белый список доказывающих. Меры защиты сработали: ежедневные лимиты моста замедлили отток средств, а комитет безопасности в течение нескольких часов приостановил работу моста и хранилища, предотвратив дальнейшие переводы средств.
Краткое описание инцидента с безопасностью Taiko: похищено 1,75 млн долларов, потерь у пользователей нет
PANewsПоделиться
Сводка
Taiko подтвердила утечку безопасности 21 июня, когда злоумышленники похитили 1,75 миллиона долларов из моста и казны. Более 11 миллионов долларов были защищены, и балансы теперь полностью покрыты в соотношении 1:1. Сведения в цепочке показывают, что атака использовала утекший ключ подписи и обшла вайтлист провайдеров. Защитные меры Taiko ограничили потери благодаря ежедневным лимитам на мосту и быстрой остановке со стороны совета безопасности. Инцидент не затронул контракты или шифрование с нулевым разглашением.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.