Taiko công bố báo cáo sự cố an ninh tháng 6: rò rỉ khóa ký offchain và lỗ hổng khâu xác minh
Tóm tắt thị trường bằng AI
Taiko đã công bố một sự cố bảo mật vào ngày 21 tháng 6, trong đó một khóa ký offchain bị rò rỉ và sơ suất trong khâu xác minh đã cho phép các bằng chứng giả mạo vượt qua danh sách trắng prover, dẫn đến khoảng 1,75 triệu USD bị đánh cắp từ cầu nối và kho bạc. Mã hóa bằng chứng ZK không bị ảnh hưởng, các giới hạn của cầu nối đã làm chậm dòng tiền thoát ra, và Ủy ban Bảo mật đã nhanh chóng dừng hoạt động; Taiko báo cáo không có tổn thất của người dùng và có bảo chứng 1:1 sau khi khôi phục.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
TAIKO/USDT-2.49%
Quan điểm AI · TAIKO/USDTQuan điểm AI
● Trung lập
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo ME News, ngày 23/7 (UTC+8), mạng Ethereum Layer 2 Taiko đã công bố báo cáo hậu kiểm về sự cố an ninh xảy ra ngày 21/6. Taiko cho biết cuộc tấn công bắt nguồn từ offchain: kẻ tấn công lợi dụng việc rò rỉ một khóa ký cùng khoảng trống trong khâu phát hiện để giả mạo bằng chứng (proofs) và vượt qua cơ chế danh sách trắng (whitelist) của prover; trong khi đó, lớp mã hóa của bằng chứng zero-knowledge không bị ảnh hưởng.
Các biện pháp phòng vệ của Taiko phát huy tác dụng. Hạn mức theo ngày của cầu nối (bridge) đã làm chậm dòng tiền bị rút ra, còn Ủy ban An ninh đã đình chỉ hoạt động của bridge và kho bạc (treasury) chỉ trong vài giờ, ngăn chặn các giao dịch chuyển tiền tiếp theo. Taiko khẳng định người dùng không chịu tổn thất.
Theo ước tính, kẻ tấn công đã lấy khoảng 1,75 triệu USD từ cầu nối cross-chain và treasury, nhưng hơn 11 triệu USD đã được bảo vệ. Sau khi mạng khôi phục, toàn bộ số dư trên Taiko hiện được bảo chứng đầy đủ theo tỷ lệ 1:1. (Nguồn: Foresight News)
