Theo tin tức từ ME News, vào ngày 23 tháng 7 (UTC+8), mạng Layer 2 của Ethereum là Taiko đã công bố báo cáo tổng kết sự cố bảo mật xảy ra vào ngày 21 tháng 6. Theo chính thức, cuộc tấn công bắt đầu ngoài chuỗi, khi kẻ tấn công lợi dụng khóa ký bị rò rỉ và cơ chế kiểm tra lỗ hổng để giả mạo bằng chứng, vượt qua danh sách trắng của người xác minh, trong khi mã hóa zero-knowledge proof không bị ảnh hưởng. Các biện pháp phòng thủ của Taiko đã phát huy tác dụng: hạn mức hàng ngày của cầu nối tài sản đã làm chậm dòng tiền bị đánh cắp, và ủy ban an ninh đã tạm dừng hoạt động của cầu nối và kho bạc trong vài giờ, ngăn chặn thêm dòng tiền bị mất. Taiko cho biết tất cả người dùng đều không chịu bất kỳ tổn thất nào. Kẻ tấn công đã đánh cắp khoảng 1,75 triệu USD từ cầu nối và kho bạc, nhưng hơn 11 triệu USD đã được bảo vệ; kể từ khi mạng được khôi phục, tất cả số dư trên Taiko đều đã được sao lưu 1:1. (Nguồn: Foresight News)
Taiko tiết lộ sự cố bảo mật tháng Sáu do rò rỉ khóa chữ ký ngoài chuỗi và sơ suất trong xác minh
KuCoinFlashChia sẻ
Tóm tắt
Taiko đã công bố phân tích trên chuỗi về sự cố bảo mật ngày 21 tháng Sáu, tiết lộ lỗ hổng xuất phát từ việc rò rỉ khóa chữ ký ngoài chuỗi và bước xác minh bị thiếu. Những kẻ tấn công đã tạo giả các bằng chứng và vượt qua danh sách trắng của trình chứng minh, nhưng mã hóa zero-knowledge vẫn còn nguyên vẹn. Dữ liệu trên chuỗi và hệ thống phòng thủ của Taiko đã hạn chế thiệt hại, với giới hạn cầu hàng ngày và phản ứng của ủy ban bảo mật đã dừng hoạt động trong vòng vài giờ. Kẻ tấn công đã đánh cắp 1,75 triệu USD, trong khi 11 triệu USD vẫn được bảo vệ an toàn. Tất cả số dư hiện đã được đảm bảo 1:1.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.