สรุปเหตุการณ์ความปลอดภัยของ Taiko: สูญเงิน 1.75 ล้านดอลลาร์ ผู้ใช้ไม่เสียหาย
สรุปภาพรวมตลาดด้วย AI
Taiko เปิดเผยเหตุการณ์ด้านความปลอดภัยเมื่อวันที่ 21 มิถุนายน ซึ่งผู้โจมตีใช้คีย์สำหรับการลงนามที่รั่วไหลนอกเชนเพื่อปลอมแปลงพรูก หลบเลี่ยงไวท์ลิสต์ของโปรเวอร์ และขโมยเงินราว 1.75 ล้านดอลลาร์จากบริดจ์และคลัง Taiko ระบุว่าไม่มีความสูญเสียของผู้ใช้ สัญญาและการเข้ารหัส ZK ไม่ได้รับผลกระทบ และขณะนี้ยอดคงเหลือได้รับการหนุนหลังครบถ้วนแบบ 1:1 การระงับการทำงานอย่างรวดเร็วและขีดจำกัดรายวันของบริดจ์ช่วยจำกัดความเสียหาย แต่เหตุการณ์นี้ทำให้ความเสี่ยงด้านการปฏิบัติการยังคงเป็นประเด็นสำคัญ
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
TAIKO/USDT-2.52%
ข้อมูลเชิงลึกจาก AI · TAIKO/USDTข้อมูลเชิงลึกจาก AI
● Neutral
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
PANews รายงานเมื่อวันที่ 23 กรกฎาคมว่า Taiko โปรเจกต์ Ethereum Layer2 เผยแพร่สรุปหลังเหตุการณ์ (post-incident summary) จากเหตุความปลอดภัยที่เกิดขึ้นเมื่อวันที่ 21 มิถุนายน โดยย้ำว่าผู้ใช้ไม่ได้รับความเสียหายใดๆ
Taiko ระบุว่า ผู้โจมตีขโมยเงินราว 1.75 ล้านดอลลาร์จากบริดจ์และคลังเงิน (treasury) แต่ยังสามารถปกป้องเงินได้มากกว่า 11 ล้านดอลลาร์ หลังการกู้คืนเครือข่าย ยอดคงเหลือทั้งหมดบน Taiko ได้รับการหนุนหลังเต็มจำนวนในอัตรา 1:1
รายงานระบุว่าเหตุโจมตีไม่ได้เจาะระบบของ Taiko โดยตรง สมาร์ตคอนแทรกต์ยังทำงานได้ตามปกติ และคริปโตกราฟีแบบ zeroknowledge proof ไม่ได้รับผลกระทบ ต้นตอของเหตุเกิดนอกเชน (offchain) เมื่อผู้โจมตีอาศัยคีย์ลงนามที่รั่วไหลร่วมกับจุดบกพร่องในการกำกับดูแล เพื่อปลอมหลักฐาน (proofs) และเลี่ยงรายการอนุญาต (whitelist) ของ prover
Taiko ชี้ว่ากลไกป้องกันทำงานได้ตามที่ออกแบบไว้ ขีดจำกัดรายวันของบริดจ์ช่วยชะลอการไหลออกของเงินทุน และคณะกรรมการความปลอดภัย (Security Committee) ได้ระงับการทำงานของบริดจ์และคลังเงินภายในไม่กี่ชั่วโมง ทำให้ยับยั้งการโอนเพิ่มเติมได้
