Tổng quan sự cố bảo mật Taiko: $1,75 triệu bị đánh cắp, không có tổn thất nào của người dùng

PANews ngày 23 tháng 7 thông báo, dự án Layer2 của Ethereum là Taiko đã công bố báo cáo tổng kết sự kiện bảo mật xảy ra vào ngày 21 tháng 6, nhấn mạnh rằng tất cả người dùng đều không chịu bất kỳ tổn thất nào. Kẻ tấn công đã đánh cắp khoảng 1,75 triệu USD từ cầu nối và kho chứa, nhưng hơn 11 triệu USD đã được bảo vệ; kể từ khi khôi phục mạng, tất cả số dư trên Taiko đều được sao lưu 1:1. Cuộc tấn công không làm tổn hại đến Taiko, các hợp đồng vẫn hoạt động bình thường và công nghệ mã hóa chứng minh không biết gì cũng không bị ảnh hưởng. Cuộc tấn công bắt đầu ngoài chuỗi, khi kẻ tấn công lợi dụng khóa ký bị rò rỉ và lỗ hổng kiểm tra để giả mạo chứng minh và vượt qua danh sách trắng của người xác minh. Các biện pháp phòng thủ đã phát huy tác dụng: hạn mức hàng ngày của cầu nối làm chậm dòng tiền bị mất, và ủy ban an toàn đã tạm dừng cầu nối và kho chứa trong vài giờ, ngăn chặn việc chuyển tiền thêm.