Bir başka gün, bir başka kripto istismarı 🚨 @taikoxyz, 1,7 milyon dolarlık bir istismarla hedef alındı olarak bildirildi Şu anda, bir hack olmadan geçen bir gün tuhaf geliyor Bazen bu döngüde sadece hackerların para kazandığını hissediyorsunuz #Taiko #Kripto #DeFi #Hack #SiberGüvenlik

Taiko'da başka bir güvenlik açıkları. Kimse ürününü kullanmasa da. Belki ekip para ihtiyaç duyuyordur ya da gerçek exploiters bunu yaptı. Kim bilir. Bu alan gün geçtikçe çılgınlaşıyor ve projeler sabır kaybediyor. Protokollerinde para var, bu yüzden kendi kendilerine hacklemek kolay.

ACİL: Taiko'nun köprü güvenliği ihlal edildi. Saldırganlar, protokolün doğrulama mekanizmasında bir hata kullanarak 1,7 milyon doların üzerinde para çaldı. Saldırgan, fonları borsalara taşımaya başladı ve hâlâ 1,5 milyon doların üzerinde $ETH tutuyor. #Taiko, kullanıcıları tüm köprülerden hemen çekilmeye uyarmış ve borsalardan $TKO yatırmalarını durdurma talebinde bulunmuştur. @taikoxyz

IBC köprülerinde bir güvenlik olayı, Axelar aracılığıyla Secret Network'ten 467 milyon dolar değerinde tokenlerin çalınmasına neden oldu. İhlalin, Secret ICS-20 kontratına sınırlı olduğu görünüyor. Bu, çapraz zincir güvenliğini sıkılaştıracak mı? #Crypto #IBC #Security

Tüm kimlik bilgisi çalınmalarının temel nedeni aynıdır: kimlik bilgisi, bir veritabanında, bir ortam değişkeninde, bir günlük dosyasında veya bir bellek dökümünde uzun süre düz metin olarak var olmuş ve bulunmuştur. Maruz kalma süresi milisaniyeler veya aylar olabilir. Önemli olan, bu dizenin orada olması ve birinin bunu bulmasıdır. Standart yanıt, daha iyi gizli bilgi yönetimidir: kasa çözümleri, döndürme politikaları, en az yetki erişimi, şifrelenmiş depolama. Bunların tümü maruz kalma süresini azaltır. Ancak hiçbirisi bunu tamamen ortadan kaldırmaz. Kimlik bilgisi hâlâ, doğru sistem doğru anda tehlikeye girdiğinde çıkarılabilecek bir biçimde mevcuttur. Rialo'nun REX modeli bu soruna farklı bir yaklaşım sunar. Kimlik doğrulama kimlik bilgileri göndermeden önce şifrelenir. Özel yürütme ortamı içinde, yalnızca bir kez şifresi çözülür, amaçlandığı özel çağrı için kullanılır ve ardından bellekten temizlenir. Düz metin, halka açık deftere asla düşmez. Doğrulayıcılar bile yürütme ortamı çalışırken içeriğine erişemez. Bu, gizli bilgi yönetimi üzerindeki küçük bir iyileştirme değildir. Bu, farklı bir tehdit modelidir. @RialoHQ, saklı bir kimlik bilgisinin çalınmasını korumaya çalışmakta değildir. Saklı kimlik bilgisini tamamen ortadan kaldırmaktadır. Kalıcı olmayan bir şey çalınamaz. Hassas kimlik doğrulama verileri için “bir kez kullan ve yok et” modeli, Web2 güvenlik sistemi onlarca yıldır anahtar yönetim hizmetleri ve donanım güvenlik modülleriyle yaklaşık olarak uygulamaya çalışmıştır. Rialo, bu modeli yürütme katmanında doğrudan uygular.