Odaily Planet Daily haberi: Ethereum Layer 2 ağı Taiko, 21 Haziran'daki güvenlik olayının geri dönüşümünü yayımladı ve saldırganın zincir dışı imza anahtarının sızması ve doğrulama sürecindeki eksiklikler nedeniyle kanıtların sahteleştirildiğini ve Prover beyaz listesinin atlandığını, ZK kriptografisinin veya akıllı sözleşmelerin kırıldığını belirtti. Saldırgan, çapraz zincir köprüsü ve Vault'tan yaklaşık 1,75 milyon dolar çaldı, ancak 11 milyon doların üzerinde varlık korundu ve hiçbir kullanıcı parası kaybedilmedi. Taiko, güvenlik açıklarını düzeltti, saldırıdan önceki durumu geri yükledi ve 2 Temmuz'da yeniden hizmete girdi; OpenZeppelin'in denetimi, düzeltmelerin yüksek, orta ve düşük riskli açıkları içermediğini doğruladı. Resmi açıklama, 6 Ağustos'ta başlatılacak Unzen yükseltmesinin her blokta ZK kanıtının sunulmasını zorunlu kılacağını ve ağ güvenliğini daha da artıracak olduğunu belirtti.
Taiko, Dışarıda İmza Anahtarının Sızması ve Doğrulama Boşluğu Nedeniyle Saldırıyı Açıkladı
KuCoinFlashPaylaş
Özet
Taiko, zincir içi haberde, 21 Haziran'daki saldırıların zincir dışı imza anahtarının sızması ve eksik bir doğrulama adımından kaynaklandığını açıkladı. Bu zafiyet, sahte kanıtların Prover beyaz listesini atlamasına neden oldu ve 1,75 milyon dolarlık bir çalıntıya yol açtı. 11 milyon doların üzerinde varlık korundu ve hiçbir kullanıcı fonu kaybedilmedi. Ağ, hataları düzeltti, saldırı öncesi durumu geri yükledi ve 2 Temmuz'da yeniden başlatıldı. OpenZeppelin'in yaptığı denetimde kritik sorun bulunmadı. Taiko, güvenlikleri güçlendirmek için 6 Ağustos'ta her blok için ZK kanıtları gerektiren bir ağ yükseltmesi uygulayacaktır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.