Taiko、オフチェーン署名鍵の漏えいと検証漏れが原因の攻撃を報告

Odaily Planet Dailyによると、イーサリアムのレイヤー2ネットワークTaikoは6月21日、セキュリティインシデントの事後検証（ポストモーテム）を公表した。攻撃の原因は、オフチェーンの署名鍵が漏えいしたことと、検証工程の一部が欠落していたことにより、攻撃者が証明を偽造し、Proverホワイトリストを回避できた点にあるという。ZK暗号やスマートコントラクト自体の侵害は確認されていない。 攻撃者はクロスチェーンブリッジとVaultから約175万ドルを不正に取得した。一方で、1,100万ドル超の資産は保護され、ユーザー資金の損失は発生しなかったとしている。 Taikoは脆弱性を修正した上で、攻撃前の状態を復元し、7月2日に再稼働した。OpenZeppelinによる監査では、高・中・低の各深刻度に該当する脆弱性が残っていないことが確認されたという。 また、8月6日に予定される"Unzen"アップグレードでは、全ブロックに対してZK証明の提出を必須化し、ネットワークの安全性を一段と高める方針だ。