Taiko công bố báo cáo sự cố bảo mật: bị lấy cắp 1,75 triệu USD, người dùng không thiệt hại
Tóm tắt thị trường bằng AI
Taiko đã công bố một sự cố bảo mật ngày 21/6, trong đó kẻ tấn công đã sử dụng một khóa ký bị rò rỉ ngoài chuỗi để giả mạo các bằng chứng, vượt qua danh sách trắng của prover và đánh cắp khoảng 1,75 triệu USD từ cầu nối và kho bạc. Taiko cho biết không có tổn thất của người dùng, các hợp đồng và mật mã ZK không bị ảnh hưởng, và số dư hiện được bảo chứng đầy đủ theo tỷ lệ 1:1. Việc tạm ngừng nhanh chóng và các giới hạn hằng ngày của cầu nối đã hạn chế thiệt hại, nhưng sự kiện này tiếp tục khiến rủi ro vận hành trở thành trọng tâm.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
TAIKO/USDT-2.52%
Quan điểm AI · TAIKO/USDTQuan điểm AI
● Trung lập
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
PANews, ngày 23/7: Dự án Ethereum Layer2 Taiko đã công bố bản tổng kết sau sự cố liên quan đến vụ việc ngày 21/6, khẳng định người dùng không chịu bất kỳ tổn thất nào. Kẻ tấn công đã rút khoảng 1,75 triệu USD từ cầu nối (bridge) và kho quỹ (treasury), trong khi hơn 11 triệu USD được bảo vệ an toàn. Sau khi mạng lưới được khôi phục, toàn bộ số dư trên Taiko hiện được bảo chứng đầy đủ theo tỷ lệ 1:1.
Taiko cho biết vụ việc không làm xâm phạm nền tảng: các smart contract vẫn hoạt động bình thường và cơ chế mật mã bằng chứng không kiến thức (zero-knowledge proof) không bị ảnh hưởng. Nguồn gốc cuộc tấn công đến từ ngoài chuỗi (off-chain), khi đối tượng lợi dụng một khóa ký (signing key) bị lộ cùng một sơ suất để giả mạo bằng chứng, qua đó vượt qua danh sách cho phép (whitelist) của prover.
Theo Taiko, các lớp phòng vệ đã phát huy tác dụng. Giới hạn giao dịch theo ngày của bridge đã làm chậm dòng tiền thoát ra, còn Ủy ban An ninh (Security Committee) đã tạm dừng bridge và treasury chỉ trong vài giờ, chặn các giao dịch chuyển tiếp theo.
