Odaily Planet Daily: Мережа Layer 2 Ethereum Taiko опублікувала аналіз інциденту безпеки від 21 червня, згідно з яким атака була спричинена витоком підписного ключа поза ланцюгом та пропуском процесу перевірки. Зловмисник використав це для підробки доказів та обходу білого списку Prover, а не для злому ZK-криптографії чи смарт-контрактів. Зловмисник вкрав приблизно 1,75 мільйона доларів США з мостів та Vault, але було захищено понад 11 мільйонів доларів США, і жодні кошти користувачів не були втрачені. Taiko виправила вразливості, відновила стан до атаки та знову запустила мережу 2 липня; аудит OpenZeppelin підтвердив, що виправлення не містить серйозних, середніх чи низьких ризиків. Також офіційно повідомлено, що оновлення Unzen, яке запуститься 6 серпня, вимагатиме надсилання ZK-доказу для кожного блоку, щоб додатково підвищити безпеку мережі.
Taiko розкриває атаку, спричинену витоком ключа підпису поза ланцюгом та прогалиною у перевірці
KuCoinFlashПоділитися
Короткий зміст
Taiko повідомив у на-чейн новинах, що атака 21 червня відбулася через витік оф-чейн підписового ключа та відсутність кроку перевірки. Експлойт дозволив підроблені докази обійти білий список Prover, що призвело до крадіжки на $1,75 мільйона. Було захищено понад $11 мільйонів активів, і жодні кошти користувачів не були втрачені. Мережа усунула вразливість, відновила стан до атаки та відновила роботу 2 липня. Аудит від OpenZeppelin не виявив критичних проблем. Taiko також проведе оновлення мережі 6 серпня, вимагаючи ZK-доказів для кожного блоку для підвищення безпеки.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.