Odaily Planet Daily báo cáo: Mạng Layer 2 của Ethereum, Taiko, đã công bố bản tổng kết sự kiện bảo mật ngày 21 tháng 6, cho biết cuộc tấn công xuất phát từ việc rò rỉ khóa chữ ký ngoại tuyến và thiếu sót trong quy trình xác minh, cho phép kẻ tấn công giả mạo chứng minh và vượt qua danh sách trắng Prover, chứ không phải do mật mã ZK hay hợp đồng thông minh bị xâm phạm. Kẻ tấn công đã đánh cắp khoảng 1,75 triệu USD từ cầu liên chuỗi và Vault, nhưng hơn 11 triệu USD tài sản đã được bảo vệ, và không có khoản tiền nào của người dùng bị mất. Taiko đã vá lỗ hổng, khôi phục trạng thái trước khi bị tấn công và tái上线 vào ngày 2 tháng 7; cuộc kiểm toán của OpenZeppelin xác nhận rằng các lỗ hổng cấp cao, trung bình và thấp không còn tồn tại. Chính thức cũng cho biết, bản nâng cấp Unzen sẽ ra mắt vào ngày 6 tháng 8, yêu cầu mỗi khối phải gửi chứng minh ZK để tăng cường thêm độ an toàn cho mạng lưới.
Taiko tiết lộ cuộc tấn công gây ra bởi rò rỉ khóa chữ ký ngoài chuỗi và lỗ hổng xác thực
KuCoinFlashChia sẻ
Tóm tắt
Taiko tiết lộ trong tin tức trên chuỗi rằng cuộc tấn công ngày 21 tháng Sáu xuất phát từ việc rò rỉ khóa chữ ký ngoài chuỗi và bước xác minh bị thiếu. Lỗ hổng cho phép các bằng chứng giả mạo vượt qua danh sách trắng Prover, dẫn đến vụ đánh cắp 1,75 triệu đô la Mỹ. Hơn 11 triệu đô la Mỹ tài sản đã được bảo vệ và không có quỹ người dùng nào bị mất. Mạng lưới đã vá lỗ hổng, khôi phục trạng thái trước khi tấn công và khởi động lại vào ngày 2 tháng Bảy. Một cuộc kiểm toán của OpenZeppelin không phát hiện vấn đề nghiêm trọng nào. Taiko cũng sẽ thực hiện nâng cấp mạng vào ngày 6 tháng Tám, yêu cầu bằng chứng ZK cho mỗi khối để tăng cường bảo mật.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.