Xác minh trạng thái chuỗi Taiko bị xâm phạm

Ngày 21 tháng 6 năm 2026, Taiko xác nhận cơ chế xác minh trạng thái chuỗi của họ đã bị xâm phạm, đe dọa tất cả các cầu trên mạng. Hơn 1 triệu đô la Mỹ bị mất trong cuộc tấn công vào Vault ERC20.

avatar
badge

$TURBO đã kiểm tra lại mức hỗ trợ chính và có vẻ sẵn sàng tăng tốc! ⚡ Sự điều chỉnh xuống mức 0,000814 đã tìm thấy những người mua tích cực ngay tại mức dưới của dải. Động lượng MACD đang chuyển sang tích cực và thiết lập một nền tảng sạch để tăng trở lại đỉnh kênh.

🎯 Mục tiêu: 0,000850 ➔ 0,000895 ➔ 0,000945

🛒 Khu vực tích lũy đã hoàn thành, chuẩn bị cho đợt tăng tiếp theo!



#Taiko chain state verification compromised

#Taiko bridge security breach

#XRP faces critical $1.60 support test

#Bitcoin tests key support levels

#Guo Wengui crypto fraud case

$GTAI

$BERT

$LQTY

$GLQ


avatar

🚀 Mua $HMSTR Ngay Bây Giờ!


Nhập: Giá thị trường hiện tại

🎯 Chốt lời: 0.000225

🛑 Cắt lỗ: 0.000185


$HMSTR đang cho thấy dấu hiệu mạnh mẽ và có thể chuẩn bị cho một đợt tăng giá. Rủi ro được xác định rõ ràng, trong khi tiềm năng tăng giá mang lại cơ hội lợi nhuận hấp dẫn. Giữ kỷ luật, quản lý rủi ro và tuân theo kế hoạch giao dịch của bạn.$HMSTR $FLOKI $HOME #World Cup crypto betting surges #CLARITY Act regulatory framework #Taiko chain state verification compromised

avatar

Một ngày nữa, một vụ khai thác tiền điện tử khác 🚨 @taikoxyz được báo cáo đã bị khai thác thiệt hại 1,7 triệu USD Ở thời điểm này, một ngày không có vụ tấn công dường như trở nên bất thường Đôi khi cảm giác như chỉ có tin tặc mới kiếm được tiền trong chu kỳ này #Taiko #Crypto #DeFi #Hack #CyberSecurity

avatar

Một lỗ hổng khác trên Taiko. Mặc dù không ai sử dụng sản phẩm của họ. Có thể đội ngũ cần vốn, hoặc có thể chính những kẻ khai thác thật đã thực hiện điều này. Ai mà biết được. Không gian này ngày càng trở nên điên rồ hơn từng ngày và các dự án đang mất kiên nhẫn. Họ có tiền trong giao thức của mình, nên rất dễ để tự khai thác chính mình.

avatar

ĐANG XẢY RA: Hệ thống cầu của Taiko đã bị xâm phạm. Hơn 1,7 triệu USD đã bị đánh cắp sau khi kẻ tấn công khai thác lỗ hổng trong cơ chế xác minh của giao thức. Kẻ tấn công đã bắt đầu chuyển tiền đến các sàn giao dịch, trong khi vẫn giữ hơn 1,5 triệu USD dưới dạng $ETH. #Taiko hiện đang cảnh báo người dùng rút tiền ngay lập tức khỏi tất cả các cầu và yêu cầu các sàn giao dịch ngừng nạp $TKO. @taikoxyz

avatar

Một sự cố bảo mật trên các cầu IBC đã dẫn đến việc đánh cắp 467 triệu đô la giá trị token từ Secret Network thông qua Axelar. Lỗ hổng dường như chỉ giới hạn ở hợp đồng Secret ICS-20. Liệu sự việc này có thúc đẩy tăng cường bảo mật liên chuỗi? #Crypto #IBC #Security

avatar

Mỗi vụ vi phạm liên quan đến thông tin đăng nhập bị đánh cắp đều có nguyên nhân gốc rễ giống nhau: thông tin đăng nhập đã tồn tại ở dạng văn bản thuần trong thời gian đủ dài để bị phát hiện. Trong cơ sở dữ liệu, trong biến môi trường, trong tệp nhật ký, trong bản sao bộ nhớ. Khoảng thời gian phơi nhiễm có thể chỉ là miligiây hoặc vài tháng. Điều quan trọng là chuỗi đó đã tồn tại và ai đó đã tìm thấy nó. Phản ứng tiêu chuẩn là quản lý bí mật tốt hơn: các giải pháp vault, chính sách xoay vòng, truy cập theo nguyên tắc quyền tối thiểu, lưu trữ được mã hóa. Tất cả những điều này đều làm giảm khoảng thời gian phơi nhiễm. Nhưng không có giải pháp nào loại bỏ hoàn toàn nó. Thông tin đăng nhập vẫn tồn tại dưới dạng có thể bị trích xuất nếu hệ thống phù hợp bị xâm phạm vào đúng thời điểm. Mô hình REX của Rialo tiếp cận vấn đề này theo một cách khác. Thông tin xác thực được mã hóa trước khi gửi đi. Trong môi trường thực thi riêng tư, chúng được giải mã đúng một lần, sử dụng cho lệnh cụ thể mà chúng được thiết kế để thực hiện, sau đó xóa sạch khỏi bộ nhớ. Văn bản thuần không bao giờ xuất hiện trên sổ cái công khai. Ngay cả các validator cũng không thể truy cập nội dung của môi trường thực thi khi nó đang chạy. Đây không phải là một cải tiến nhỏ trong quản lý bí mật. Đây là một mô hình mối đe dọa khác biệt. @RialoHQ không cố gắng bảo vệ thông tin đăng nhập đã lưu khỏi việc bị đánh cắp. Họ đang loại bỏ hoàn toàn thông tin đăng nhập được lưu trữ. Bạn không thể đánh cắp cái gì đó không tồn tại lâu dài. Mô hình sử dụng một lần rồi xóa cho dữ liệu xác thực nhạy cảm là điều mà bảo mật Web2 đã cố gắng mô phỏng trong nhiều thập kỷ qua thông qua các dịch vụ quản lý khóa và mô-đun bảo mật phần cứng. Rialo triển khai nó một cách bản địa tại lớp thực thi.

Đã đến cuối cùng