Taiko công bố sự cố: lộ khóa ký offchain và thiếu bước xác minh khiến kẻ tấn công vượt whitelist
Tóm tắt thị trường bằng AI
Taiko đã công bố một vụ khai thác bridge/Vault do rò rỉ khóa ký ngoài chuỗi và thiếu một bước xác minh, khiến kẻ tấn công có thể giả mạo bằng chứng và vượt qua danh sách trắng, trong khi mật mã ZK và các hợp đồng thông minh vẫn còn nguyên vẹn. Khoảng 1,75 triệu USD đã bị đánh cắp, nhưng phần lớn tài sản đã được bảo vệ và không có quỹ của người dùng bị mất. Lỗ hổng đã được vá, cuộc kiểm toán của OpenZeppelin không phát hiện vấn đề nào còn tồn tại, và một bản nâng cấp vào ngày 6 tháng 8 sẽ yêu cầu bằng chứng ZK theo từng khối.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
TAIKO/USDT-0.49%
Quan điểm AI · TAIKO/USDTQuan điểm AI
● Trung lập
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo Odaily Planet Daily, mạng Layer 2 trên Ethereum Taiko ngày 21/6 đã công bố báo cáo hậu sự cố, cho biết vụ tấn công bắt nguồn từ việc rò rỉ một khóa ký offchain và thiếu một bước xác minh. Lỗ hổng này cho phép kẻ tấn công giả mạo bằng chứng, qua mặt danh sách cho phép (Prover whitelist), nhưng không làm suy yếu mật mã ZK hay các hợp đồng thông minh.
Nhóm tấn công đã lấy đi khoảng 1,75 triệu USD từ cầu nối crosschain và Vault. Taiko cho biết hơn 11 triệu USD tài sản đã được bảo vệ và không có khoản tiền nào của người dùng bị mất.
Dự án đã vá lỗ hổng, khôi phục trạng thái trước khi bị tấn công và khởi chạy lại vào ngày 2/7. Kết quả kiểm toán của OpenZeppelin xác nhận không còn tồn tại lỗ hổng mức độ nghiêm trọng cao, trung bình hoặc thấp.
Taiko cũng cho biết bản nâng cấp Unzen dự kiến vào ngày 6/8 sẽ yêu cầu nộp bằng chứng ZK cho mỗi block, nhằm tiếp tục tăng cường an ninh mạng lưới.
