Taiko detalha incidente de segurança de junho envolvendo vazamento de chave de assinatura off-chain e falha de verificação
Resumo de mercado por IA
A Taiko divulgou um incidente de segurança em 21 de junho, no qual uma chave de assinatura offchain vazada e uma falha de verificação permitiram que provas forjadas contornassem a whitelist de prover, resultando em cerca de US$ 1,75 milhão roubados da bridge e do tesouro. A criptografia das provas ZK não foi afetada, os limites da bridge reduziram o ritmo das saídas, e o Comitê de Segurança interrompeu as operações rapidamente; a Taiko informa que não houve perdas para usuários e que, após a recuperação, há lastro 1:1.
Nível de impacto
● Médio
Ativos afetados
TAIKO/USDT-2.59%
Insight de IA · TAIKO/USDTInsight de IA
● Neutro
Negociar agora
⚠️ Os insights gerados por IA são baseados em conteúdo de notícias e fornecidos apenas para fins informativos. Eles não constituem aconselhamento de investimento nem representam as opiniões da BingX. Investir envolve riscos. Negocie com responsabilidade.
Segundo a ME News, em 23 de julho (UTC+8), a Taiko, rede Ethereum Layer 2, publicou o relatório pós-incidente sobre o evento de segurança ocorrido em 21 de junho. A equipe informou que o ataque teve origem off-chain: o invasor teria explorado o vazamento de uma chave de assinatura e uma lacuna de detecção para forjar provas e contornar a lista de permissões (whitelist) de provedores; a criptografia de provas de conhecimento zero não foi afetada.
A Taiko afirmou que os mecanismos de defesa funcionaram. O limite diário da ponte reduziu o ritmo de saída de recursos, e o Comitê de Segurança suspendeu, em poucas horas, as operações da ponte e do tesouro, bloqueando novos movimentos. A empresa disse que nenhum usuário teve prejuízo.
O atacante teria subtraído cerca de US$ 1,75 milhão da ponte cross-chain e do tesouro, enquanto mais de US$ 11 milhões foram preservados. Após a recuperação da rede, todos os saldos na Taiko permanecem integralmente lastreados na proporção 1:1. (Fonte: Foresight News)
